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TEN GELEIDE 


TEN GELEIDE 


De voorliggende studie is opgesteld in opdracht van de Wetenschappelijke Raad 
voor het Regeringsbeleid, meer specifiek de projectgroep Beleid, Informatie en 
Technologie (BIT). Dit project heeft in maart 2011 het rapport iOverheid opgeleverd. 


Het vertrekpunt van het wRR-onderzoek dat voor dit project is uitgevoerd, is de 
zoektocht naar de rol en verantwoordelijkheid van de overheid bij de inzet van IcT. 
Daarbij richtte het project zich meer in het bijzonder op een tweetal vragen: 1) wat 
zijn de consequenties van de inzet van ICT voor de relatie overheid-burger en welke 
tendensen zijn daarin zichtbaar? 2) wat is de betekenis van deze consequenties van- 
uit de verantwoordelijkheid van de overheid wanneer ze ICT inzet in bedrijfsvoering, 
beleid en beleidsuitvoering? Om meer inzicht te verwerven in de dynamiek rondom 
de ontwikkeling, invoering en het gebruik van Icr in de relatie overheid-burger 
heeft de projectgroep BIT een aantal empirische studies uitgezet. 


Deze studies zijn deels beschikbaar als webpublicatie op de site van de WRR, deels 
als bijdragen aan de verkenning De staat van informatie die is verschenen in maart 
2011, samen met het rapport iOverheid. 


André Knottnerus 
Voorzitter WRR 
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1 ONDERWEG’: EEN URGENTE MAAR 
VLUCHTIGE DIMENSIE VAN PRIVACY 


1.1 INLEIDING 


De auto is als cultureel symbool en als min of meer afgesloten fysieke ruimte een 
soort home away from home. Een levenssfeer die toch persoonlijk is, hoewel men 
zich voortbeweegt op de openbare weg. De opkomst van tal van IcT-applicaties — 
van automatische kentekenherkenning tot de ov-chipkaart — leidt op uiteenlopende 
manieren tot digitalisering van die levenssfeer ‘onderweg’, of dat nu de auto is, of 
het openbaar vervoer via de weg of het spoor. Dergelijke applicaties maken dat 

de bewegingen van mensen meer traceerbaar worden. Dat is vanuit het oogpunt 
van privacy een belangwekkende ontwikkeling. Maar ondanks dat traceerbaarheid 
maatschappelijk de nodige beroering wekt, is de digitalisering van de openbare 
ruimte nog niet neergedaald in de kaders en beschermingsconstructies die met 
privacy te maken hebben. De toenemende inzichtelijkheid van onze whereabouts is 
echter een urgente kwestie, die vraagt om aanpassingen in het denken over privacy 
in relatie tot digitale informatie. Dergelijke aanpassingen komen niet vanzelf tot 
stand. 


In dit essay staat de invloed centraal van digitalisering op de levenssfeer van het 
onderweg zijn, op de mobiliteit. Onderzocht zal worden welke implicaties dit heeft 
voor de relatie overheid-burger.' De notie en het belang van privacy — dat eigenlijk 
niet sterk is toegesneden op locatie-informatie — wordt naast de verschillende IcT- 
ontwikkelingen op mobiliteitsgebied gelegd. Na een bespreking van de betekenis 
van locatie-informatie binnen de privacybescherming in dit hoofdstuk, geeft het 
tweede hoofdstuk daarom de meest relevante applicaties kort weer: real-time- 
verkeersinformatie in de auto, de ov-chipkaart, de kilometerprijsregistratie, en 
automatische kentekenherkenning. Ook politiek-bestuurlijk gezien ‘kleinere’ toe- 
passingen als eCall worden daarbij aangestipt. Wat alle applicaties gemeenschap- 
pelijk hebben, is dat ze mensen meer traceerbaar maken dan in het verleden het 
geval was. Om de implicaties daarvan op waarde te schatten is kennis nodig van de 
technieken in kwestie, van de manier waarop zij het fenomeen mobiliteit ‘program- 
meren”, en van de beleidsterreinen waarin ze figureren of de publieke belangen 
waaraan zij raken. Hoofdstuk 3 analyseert daarom hoe het bij deze applicaties staat 
met verschillende factoren — zoals accountability en technologische betrouwbaar- 
heid — die de sterkte of zwakte van de bescherming van de persoonlijke levenssfeer 
in een digitale setting bepalen. Hoofdstuk 4 biedt enkele conclusies. 
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De beschreven applicaties hebben alle een (meer of minder dominante) bestuur- 
lijke component — in de zin van inmenging van de overheid. Maar ook op het puur 
commerciële vlak is locatie-informatie een heet hangijzer geworden. Dat komt in 
dit essay zijdelings aan de orde. Enerzijds laat ‘de’ overheid zich op dat terrein nog 
nauwelijks horen. Maar anderzijds kan het toch niet onbesproken blijven; voor 
(inter-, supra-)nationale overheden is het ongetwijfeld slechts een kwestie van tijd 
voordat ze zich nadrukkelijker (moeten) gaan bemoeien met de locatie-informatie 
van burgers die in handen is van commerciële dienstverleners. Traceerbaarheid van 
burgers is ook in de context van commerciële dienstverlening een thema dat steeds 
meer aandacht zal vergen. 


1.2 LOCATIE-INFORMATIE ALS DIMENSIE VAN 
PRIVACY 


Een van de vele manieren om na te denken over privacy, ofwel het recht op een 
persoonlijke levenssfeer, is in termen van selective disclosure.” De gedachte achter 
selective disclosure is dat mensen een basale behoefte hebben om zelf te bepalen op 
welke manier en in welke mate ze zich blootgeven aan anderen. Zelfs voor de meest 
intieme relaties geldt dat menselijke interactie evenzeer wordt gekenmerkt door 
‘reserveren’ als door ‘delen’ van informatie.* Dit maakt controle over de manier 
waarop en de mate waarin men zichzelf blootgeeft tot een belangrijk bezit. Het gaat 
om het prijsgeven van informatie, of dat nu visueel is — gezien worden — anderszins 
zintuiglijk of in taal (lexicaal). 


Het concept privacy gaat over dit bezit. Het gaat bij privacy dus niet alleen om een 
‘officieel’ recht, maar evengoed om een belangrijk sociaal en filosofisch ijkpunt. 
Welke plaats heeft het element locatie (locatie-informatie) hierin, als toespitsing 
van privacy? Hoe wordt de controle over zelfopenbaring geraakt door het ontstaan 
van een ‘digitale fysieke ruimte’, in haar vele verschijningsvormen? Er zijn teke- 
nen te over dat de controle die mensen hebben over ‘hun’ informatie ten aanzien 
van bewegingen in de openbare ruimte, serieus onder druk staat. Die controle over 
informatie is dus problematisch geworden. Maar raakt bij het spreken over privacy 
in termen van controle niet een meer intrinsieke betekenis van het begrip onderbe- 
licht? Die onderliggende vraag of privacy door ontwikkelingen op mobiliteitsgebied 
ook geraakt wordt op een andere wijze dan door verlies van controle komt in dit 
essay ook aan de orde. 


Locatie-informatie lijkt triviaal 


Het verhaal van de opkomst van locatie’ als toespitsing van privacy laat zich rede- 
lijk goed vertellen, hoewel de ontknoping nog ontbreekt. De categorie van informa- 
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tie over de plek waar iemand zich op een bepaald moment bevindt, bleef voorheen 
in wezen buiten het privacybewustzijn, omdat er met dit soort informatie niet 
zoveel aan de hand was. Deze informatiecategorie kenmerkt zich immers door een 
zekere trivialiteit: wie ligt er wakker van het bekend zijn van de informatie dat hij 
of zij zich op moment t bevond (c.q. bewoog) ter hoogte van P rijdend in het voer- 
tuig met het kenteken X? Een en ander drukt bepaald geen wezenlijk aspect van de 
persoonlijkheid uit, en behelst daarmee eigenlijk al geen gevoelige informatie. 


Een kanttekening daarbij is dat locatie-informatie onder zekere omstandigheden 
allesbehalve triviaal is. Bijvoorbeeld als iemand verdacht wordt van een misdrijf dat 
even voor tijdstip t nabij plaats P is begaan. Dat gegeven is echter niet erg relevant: 
het maakt de informatiesoort zelf er nog niet anders op. Ook naar het oordeel van 
het Europees Hof voor de Rechten van de Mens is locatie-informatie naar haar aard 
een relatief weinig ingrijpende informatiesoort, zelfs al kan de vergaarde informa- 
tie doorslaggevend zijn voor een strafzaak, en de verdachte voor lange tijd in de 
gevangenis doen belanden. Dat blijkt uit de zaak-Uzun over Gps-tracering in een 
strafrechtelijk onderzoek. Wat dit soort informatie relatief onschuldig maakt, is 
vooral het feit dat de locaties van mensen altijd al met het blote oog en in het open- 
baar konden worden vastgesteld, zonder dat hier ‘regels’ voor golden. Waarnemen 
staat vrij,’ en de openbare ruimte heet niet voor niets openbaar. Of, zoals het Ame- 
rikaanse Supreme Court het in de Knotts-zaak uitdrukte: 


“A person travelling in an automobile on public thoroughfares has no reaso- 
nable expectation of privacy in his movements from one place to another. 
When Petchen [zie hierna] travelled over the public streets he voluntarily 
conveyed to anyone who wanted to look the fact that he was traveling over 
particular roads in a particular direction, the fact of whatever stops he made, 
and the fact of his final destination when he exited from the public roads 
onto private property.”* 


Het citaat uit Knotts (en de uitspraak als geheel) illustreert het stempel dat open- 
baarheid drukt op locatie-informatie. Tegelijkertijd belichaamt het in optima forma 
een riskante, bestudeerd naïeve benaderingswijze ten aanzien van ‘privacy in het 
openbaar’. Privacy wordt in dit citaat als belang nagenoeg geheel buitenspel gezet 
in zaken die de openbare ruimte betreffen. Dit standpunt kan zich wreken op het 
moment dat die ruimte revolutionair van karakter verandert doordat zij digitaal 
(verder) ontsloten wordt. 

Om dit te doen beseffen moet aan het onschuldig ogende citaat de volgende ach- 
tergrondinformatie worden toegevoegd. Petchen, die tevoren niet in beeld was bij 
de politie, had nietsvermoedend een fles op zichzelf legale chemicaliën opgepikt. 
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Maar doordat de politie een elektronisch tracking device in die fles had verstopt, 
konden opsporingsambtenaren de weg vinden naar een drugslaboratorium. Door 
de openbaarheid van de levenssfeer ‘onderweg’ zo te benadrukken als de uitspraak 
in Knotts, wordt de ingrijpendheid van (in dit geval) een elektronisch opsporingsin- 
strument helemaal weg geinterpreteerd. Het mag duidelijk zijn dat iedereen in het 
openbaar met het blote oog geobserveerd kan worden, maar uit dit triviale gegeven 
moet niet teveel worden afgeleid. Met alleen menselijke waarneming komt de poli- 
tie natuurlijk nooit op deze eenvoudige manier bij een drugslaboratorium uit. De 
‘zichtbaarheid’ die hier door een elektronisch hulpmiddel wordt bewerkstelligd, is 
alleen in metaforische zin verwant aan de zintuiglijke waarneming. De openbare 
weg wordt in het citaat voorgesteld als een stelsel van verbindingen tussen ontel- 
bare particuliere opritten, een netwerk waarin de persoonlijke levenssfeer niet aan 
de orde is. Dat is een opvatting met verstrekkende consequenties. 


Deze lijn in de rechtspraak heeft in de vs veel kritiek geoogst.” In Europa neemt 

de diskwalificatie van privacy in de openbare ruimte daarentegen minder absolute 
vormen aan.” Niettemin fungeert de waarneming die men met het blote oog in het 
openbaar kan doen ook in Europa en specifiek in Nederland als bliksemafleider, 
zoals de discussie over automatische kentekenherkenning (hierna ook: ANPR — 
Automatic Number Plate Recognition) laat zien." Intussen is er wel degelijk iets 
aan de hand met locatie-informatie, ook al wordt die doorgaans op de openbare weg 
gegenereerd. De mengelmoes van locatietechnologieën en applicaties, en daarbij 
gevoegd hun commerciële en bestuurlijke populariteit, heeft het nadenken over 
location based privacy absoluut noodzakelijk gemaakt. Traceerbaarheid betekent 
dat de gangen van mensen ex post nagegaan worden, waardoor zich een nieuw 
spanningsveld ontvouwt.” Het stelt beheerders van locatie-data (publiek of privaat) 
in staat om op grote schaal leefpatronen van mensen te registreren, voor welk toe- 
komstig gebruik dan ook. Eigenlijk is het pas nu noodzakelijk om voor dit aspect 
van privacy beschermingsmechanismen in het leven te roepen.” 


Steeds meer technologische toepassingen geven locatie-informatie prijs 

In het commerciële spectrum zijn steeds meer technologische toepassingen 
beschikbaar die de gebruiker oproepen om de eigen locatie prijs te geven voor een 
bepaalde vorm van dienstverlening. De meest in het oog springende voorbeelden 
zijn de vele apps die location based services laten draaien op de smart phone. Het 
prijsgeven van locatie-informatie is dan (meestal'*) een integraal onderdeel van de 
functionaliteit. Deze toepassingen ontsluiten als het ware de fysieke ruimte, maar 
hebben daar wel informatie voor nodig. 

Kijken we vervolgens naar het meer publieke spectrum, dan zijn de toepassingen 
van locatietechnologie legio, en qua bestuurlijk enthousiasme sterk in opkomst. 
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Het is niet eenvoudig om lijnen te trekken door deze veelheid van bestuurlijke toe- 
passingen. Enerzijds zijn er applicaties in de sfeer van surveillance (zoals ANPR), 
anderzijds zijn er veel inspanningen in de sfeer van dienstverlening (zoals bij ver- 
keersmanagement). Enerzijds zijn er systemen die van top tot teen een publiek 
karakter hebben, zoals belastingheffing via de kilometerprijs,” anderzijds zijn er 
gevallen waarin publieke actoren ‘meeliften’ met puur commerciële applicaties, 
zoals de locatiebepaling van mobiele telefoons. Deze leveren een schat aan gegevens 
die de politie in het kader van de opsporing kan opvragen. Er zijn ook verschillen 
tussen de technologieën die gebruikt worden: toepassingen als Gps of de triangula- 
tie van mobiele telefoons peilen in principe voortdurend de locatie, terwijl in andere 
gevallen, zoals bij de ov-chipkaart of ANPR, sprake is van een vaste infrastructuur 
die passages vastlegt. 
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2 ENKELE PUBLIEKE EN HYBRIDE 
TOEPASSINGEN 


Dit essay zal geen eenduidig of sluitend beeld schetsen van de digitalisering van de 
openbare ruimte. Wel is de vraag aan de orde wat er met privacy gebeurt in deze 
ontwikkeling. In dit hoofdstuk komen de applicaties aan bod die hieraan de meest 
markante bijdrage hebben geleverd. Daarbij blijven applicaties die geen bestuur- 
lijke component bezitten grotendeels buiten beschouwing. Dit zijn commerciéle 
applicaties waarbij ofwel geen publieke belangen in het spel zijn, ofwel — meer 
prangend — de overheid die belangen nog niet consistent gedefinieerd heeft." 
Omdat het in dit essay om de bewegingen van mensen gaat, blijven ook applicaties 
als digitaal cameratoezicht buiten beschouwing, hoewel dit fenomeen het nodige 
bijdraagt aan de digitalisering van de openbare ruimte. Toch resteert nog een rijk 
scala aan applicaties, die stuk voor stuk worden gekenmerkt door complexe samen- 
werkingsvormen en vermengingen van publiek en privaat. 


2.1 TECHNOLOGISCHE EN BESTUURLIJKE DRUKTE 
ROND DE ‘INTELLIGENTE AUTO’ 


2.1.1 ‘INTELLIGENTE TRANSPORTSYSTEMEN’: 
TECHNOLOGISCHE GRABBELTON 


Veel veranderingen in de mobiliteitssector die zich onder invloed van rcr voltrek- 
ken, kunnen worden geschaard onder de noemer van “intelligente transport- 
systemen’ oftewel rrs. Wat de veelkleurige technologieën die hier onder vallen 
gemeenschappelijk hebben, is dat ze van ‘de weg’ een communicerend informa- 
tiesysteem maken, met onroerende elementen (informatie-infrastructuren aan de 
‘wegkant’) en roerende elementen (de auto als zender en als bedieningspaneel). 
Systemen die auto’s een veilige afstand tot elkaar laten behouden, systemen die 
automatisch 112 bellen als er een crash is (eCall'’), maar ook navigatiesystemen 
zoals TomTom: deze voorbeelden zijn slechts een greep uit de technologische grab- 
belton die rrs heet. !8 


ITS wordt ook wel gerelateerd aan de opkomst van de “intelligente auto’: de auto die 
ons in de toekomst veel uit handen zal nemen — zowel controle als zorgen — doordat 
hij voortdurend communiceert met andere auto’s en met de vaste infrastructuur 
om een veilige en qua duur optimale gang van A naar B te bewerkstelligen. Ook 
andere vervoersmodaliteiten dan de auto zullen in dit toekomstbeeld op het infor- 
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mationele vlak geheel gekoppeld zijn aan het ‘autosysteem’. Op deze manier kan 
de reiziger zijn optimale actuele vervoerswijze bepalen. Dit technologische plaatje 
heeft ook een sociologische component: de auto zal waarschijnlijk iets van zijn 
individualistische glans verliezen, doordat toegang tot mobiliteit belangrijker zal 
worden dan bezit van een (auto)mobiel.? De mogelijkheden die Irs biedt, zijn voor 
een groot deel weliswaar technologische toekomstmuziek — veel daarvan is immers 
nog niet gerealiseerd — maar sporen zijn er al wel: sommige duurdere automodellen 
bezitten bijvoorbeeld al rrs-applicaties die de verkeersveiligheid vergroten (door in 
gevaarlijke situaties de ‘zeggenschap’ van de bestuurder te verkleinen), en er zijn 
zelfs verzekeraars die rrs-producten aanbieden?! Natuurlijk is ook de routenaviga- 
tie, een applicatie die in de duurdere varianten echt interactief (communicatief) is, 
al een wijdverbreid gegeven. 


Of en hoe de mogelijkheden van rrs zullen worden gerealiseerd, is niet in de laat- 
ste plaats een publieke of zelfs politieke zaak. Deze bestuurlijke aspecten (en het 
denken daarover) zijn echter nog verre van uitgekristalliseerd. Ze hebben zowel te 
maken met de adoptie van technologieën door het bestuur als met de verantwoor- 
delijkheid van het bestuur voor het geleiden van de verdere ontwikkelingen. De 
directe implicaties voor de persoonlijke levenssfeer, die in het volgende hoofdstuk 
aan bod komen, lijken beduidend minder verstrekkend dan die van applicaties in 
het kader van de handhaving (automatische kentekenherkenning e.d.). Maar de 
maalstroom van informatie rond de “intelligente auto’ is niet minder typerend voor 
het gegeven dat de levenssfeer ‘onderweg’ nu al en in de toekomst nog verder zal 
worden opgenomen in het digitale tijdperk. rrs betreft een omvangrijke en com- 
plexe materie, waarvan de bestuurlijke implicaties nog amper in kaart gebracht zijn. 
Om die reden volsta ik hier met een schets op hoofdlijnen. De nadruk ligt daarbij op 
realtime-reis- en verkeersinformatie, een applicatie die naar het zich laat aanzien 
de verschillende aspecten van het mobiliteitsbeleid zal gaan verbinden. 


2.1.2 AANTREKKINGSKRACHT OP HET OPENBAAR BESTUUR 


Wereldwijd wordt veel verwacht van de mogelijkheden op rrs-gebied. Toch lijken 
in de meeste landen de enorme investeringen die nodig zijn om rrs-producten in de 
markt te zetten, achter te blijven bij de verwachtingen; alleen Japan vormt hierop 
wellicht een uitzondering.” Op diverse punten lijkt een impasse te zijn ontstaan. 
Overheden (Europese ambten, nationale en regionale wegbeheerders) en bedrijven 
kijken naar elkaar als het erom gaat wie de investering zal doen om een bepaalde 
applicatie (eCall bijvoorbeeld”) over het dode punt te helpen en haar een gezonde 
winstgevendheid te laten bereiken die een nieuwe technologie in het begin meestal 
niet heeft. Om met het Beleidskader Benutten van het (toenmalige) ministerie van 
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Verkeer & Waterstaat te spreken: “De overheid kan een belangrijke aanjaagfunctie 
hebben om deze patstelling te doorbreken.”** Wat overheden in deze context te 
doen staat, is vooral een economische opdracht. Immers, bij de belofte van ITs op 
macroniveau gaat het vooral om een commerciéle impuls en een potentiéle pro- 
ductiviteitsimpuls. Deze economische opdracht is naar de aard van de zaak niet de 
primaire focus van dit essay over privacy ‘onderweg’, maar bepaalt wel degelijk de 
drijvende kracht achter de ontwikkelingen op rrs-gebied. 


Ondanks het langzame verloop blijven de verwachtingen van rrs hooggespannen. 
Dat blijkt uit, maar wordt ook gevoed door, een veelheid aan goed geëquipeerde 
onderzoeksprojecten, gefinancierd met Europees en nationaal, publiek en privaat 
geld.” Ook de Europese Unie maakt zich namelijk op om de slapende prinses wak- 
ker te kussen. De indruk bestaat dat de belemmeringen voor ITs — dat als veld van 
onderzoek en expertise al vrij lang bestaat% — niet technisch maar organisatorisch- 
bestuurlijk van aard zijn.” Zo zou volgens de Digitale Agenda van de EU, het stra- 
tegiedocument van de Europese Commissie (hierna: Commissie) voor de digitale 
toekomst,” ITs een krachtige tool zijn om de uitstoot van schadelijke stoffen tegen 
te gaan, en het milieu aanmerkelijk te verbeteren. Een onderbouwing van deze 
verwachting ontbreekt echter. Op een soortgelijke wijze meldt de minister van 
Infrastructuur en Milieu aan de Tweede Kamer over realtime-verkeersinformatie: 
“De verwachting is dat hierdoor reistijden met 5 tot 10% kunnen verminderen (Kim, 
2011).”” Echter, niet alleen wordt de betreffende studie van het Kennisinstituut 
voor Mobiliteitsbeleid (Kim) in deze verkeerd geparafraseerd, ook wordt verzwegen 
dat de studie expliciet aangeeft dat die percentages uit het jaarverslag van TomTom 
komen” (waar ze evenmin onderbouwd zijn*'). En als we het toch over getallen heb- 
ben: de minister laat onvermeld dat het KiM ook wijst op een omslagpunt (van 30% 
marktpenetratie) waarboven realtime-verkeersinformatie contraproductief zou 
gaan werken. Dit omslagpunt ontstaat door de bekende ironie dat meer informatie- 
gestuurde mobiliteitskeuzes tot opstoppingen kunnen leiden op de alternatieve rou- 
tes — lees: rustige, meanderende wegen door een gemoedelijk landschap — omdat 
de verkeersinformatie die routes aan iedereen aanbeveelt.” Er zijn dus grenzen aan 
het nut van de instrumenten die de overheid zo enthousiast heeft onthaald. 


De getalsmatige onderbouwing laat misschien nog te wensen over, maar een kwali- 
tatief exposé over de impact van ITs op het beleid is wel te geven. Die onderbouwing 
gaat over de implicaties van ICT voor de samenhangende beleidsterreinen” van 
verkeersinformatie, verkeersmanagement en verkeersveiligheid. De belangrijkste 
tendens is dat de technologie een samenhang aanbrengt in wat anderszins onder- 
scheiden taken en bevoegdheden zijn. De verspreiding van verkeersinformatie is 
weliswaar een publiek belang, maar de overheid (zeker in Nederland) drukte er 
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nooit een zwaar stempel op. Verkeersmanagement, de verzamelterm voor zaken als 
het geleiden van verkeersstromen, ‘incidentmanagement’ en dergelijke, is daaren- 
tegen een exclusieve overheidstaak. En verkeersveiligheid** moet als publiek belang 
gestalte krijgen in de samenwerking van de Europese overheid en de automobielin- 
dustrie (voor zover het over de veiligheid van de vervoersmiddelen gaat en niet over 
verkeerswetgeving e.d.). 


2.1.3 REALTIME-VERKEERSINFORMATIE ALS SPIL 


Verkeersinformatie, verkeersmanagement en verkeersveiligheid schuiven gaande- 
weg in elkaar. Verkeersinformatie wordt namelijk niet alleen de centrale schakel 
van het beleid, maar ook het zenuwstelsel van de verbonden technologische syste- 
men zelf. Het gaat hierbij met name om realtime-verkeersinformatie. Het kunnen 
genereren van dit soort informatie (en vervolgens aanbieden/verkopen) is het sum- 
mum van technologisch kunnen op dit gebied, en ondenkbaar in het tijdperk van de 
menselijke waarneming (of van de low-tech ‘waarneming’). 


De nieuwe mogelijkheden voor verkeersinformatie zetten oude beleidsproblemen 
in een ander daglicht. Neem de congestie op de wegen. Voor een dichtbevolkt land 
als Nederland is dit een onvervalst ‘wicked problem’,** waarop de afgelopen decen- 
nia heel wat beleid is losgelaten, van volumebeleid (terugdringen van de mobili- 
teitsvraag) tot modaal beleid (stimuleren van alternatief vervoer);*° beleid waarvan 
de doelstelling wisselde tussen het economisch belang van bereikbaarheid en het 
milieubelang van duurzaamheid.” En daarbij komt nog het beleid — of de ‘must’ — 
om steeds meer en steeds bredere wegen aan te leggen, in aansluiting op een vraag 
naar mobiliteit die steeds toeneemt — beleid of geen beleid. Beleidswetenschappers 
signaleren immers al lange tijd dat de effecten van de publieke inspanningen tegen- 
vallen, gezien de nog steeds groeiende vraag naar mobiliteit en groeiende verstop- 
ping van de fysieke infrastructuur.’ De komst van ICT-toepassingen voor mobiliteit 
steekt tegen deze achtergrond bijzonder rooskleurig af: dit instrumentarium heeft 
niets te maken met ‘asfalt’ of met kwetsbare pogingen tot gedragsbeïnvloeding, 
maar verandert het ‘onderweg zijn’ als het ware van binnenuit. Een applicatie als 
realtime-verkeersinformatie voor de individuele bestuurder — in de ogen van over- 
heden zonder twijfel de belangrijkste toepassing in het 1rs-domein® — maakt dat 
weggebruikers verstoppingen kunnen vermijden, prudente keuzes kunnen maken 
tussen verschillende vervoersmodaliteiten, enzovoorts. Kortom, er ligt een betere 
benutting van de bestaande infrastructuur in het verschiet. Vanuit het perspectief 
van de overheid tekent zich een vrolijk stemmend scenario af waarin het lanceren 
van nieuwe ICT-toepassingen geheel op eigen kracht, dus ogenschijnlijk zonder 
verliezers, tot een efficiëntere benutting van de gegeven capaciteit moet leiden. Niet 
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voor niets noemt het eerdergenoemde Beleidskader Benutten informatietechno- 
logie als het middel om bij gelijkblijvende wegcapaciteit de fileproblematiek toch 

te kunnen aanpakken.“ Wel signaleert het toenmalige ministerie van Verkeer en 
Waterstaat daarbij dat de rol van de overheid en haar instrumenten op dit gebied 
beperkt zijn. De nieuwe mogelijkheden zijn immers een direct gevolg van techno- 
logische innovaties die door hun commerciële succes gedragen worden en dus niet 
echt tot het overheidsinstrumentarium behoren. Sterker nog, het beleidsperspectief 
is gebouwd op een luxeversie van routenavigatie, die vergeleken met meer basale 
navigatiesystemen slechts een klein marktaandeel heeft.*! Van realtime-verkeers- 
informatie is immers alleen sprake bij duurdere abonnementen.” In Nederland 
voorziet TomTom deze abonnementshouders van actuele informatie met behulp 
van geaggregeerde gsm-data van Vodafone,“ aangevuld met meer statische (minder 
actuele) informatie die klanten leveren door hun navigatiesysteem te synchronise- 
ren met hun computer.“ De banden tussen de overheid en het geschetste instru- 
mentarium van het mobiliteitsbeleid van de toekomst zijn dus tamelijk dun. Zeker 
als men bedenkt dat niet alleen de applicatie privaat bezit is, maar ook de infor- 
matie waarop die applicatie draait. Simpel gezegd is de informatie die realtime- 
diensten mogelijk maakt niet van de overheid, maar van TomTom, evenzeer als het 
platform waarop de communicatie met de automobilist plaatsvindt. 


Dat de overheid realtime-verkeersinformatie tot de spil van haar beleid wil maken, 
betekent niet dat zij ernaar streeft om iedereen een duur routenavigatiesysteem te 
laten aanschaffen en gebruiken. Al klinkt die boodschap impliciet misschien door,“ 
er zijn nóg twee desiderata die voor deze beleidslijn onmisbaar zijn. In de eerste 
plaats is de overheid geïnteresseerd in de data zelf, om haar eigen operationele 
besluitvorming mede“ daarop te kunnen baseren. In de tweede plaats is de over- 
heid geïnteresseerd in het platform voor communicatie met de automobilist, om 
daarop haar eigen boodschappen in te kunnen voegen: boodschappen over files, 
incidenten, adviesroutes enzovoorts. Het gaat met andere woorden niet slechts om 
de heilzame effecten voor de doorstroming die de applicatie realtime-verkeersinfor- 
matie van zichzelf al heeft (gesteld dat genoeg mensen die applicatie gebruiken”); 
het gaat ook om de instrumentele, actieve mogelijkheden die zij de overheid zou 
kunnen bieden. Deze twee desiderata zorgen tezamen voor het ineenschuiven van 
overheidsbeleid (zie hieronder). 


Naast deze instrumentele kant heeft de overheid ook een meer algemene verant- 
woordelijkheid om zicht te houden op de ontwikkelingen op dit gebied. Dergelijke 
floating car data waar het om draait — een verzamelterm voor de gegevens die door 
meer of minder “intelligente auto’s’ wordt gegenereerd — leveren weliswaar een 
schat aan nuttige informatie op, maar betekenen tegelijkertijd dat automobilisten 
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meer traceerbaar zijn, met alle privacy-implicaties van dien. Op dit moment gaat 
het om informatie voortgebracht voor (en deels door) realtime-routenavigatie, 
maar op termijn komt wellicht ook informatie beschikbaar uit andersoortige ITs- 
systemen in de auto. Het maakt voor het ‘losmaken’ van deze informatierijkdom 
immers niets uit of de auto voor de ene of de andere applicatie als zender functi- 
oneert, als de auto maar als zender functioneert. De invoering van de applicatie 
eCall, om een onschuldig voorbeeld te noemen, betekent dat alle auto’s gaandeweg 
uitgerust zullen zijn met een zender die de locatie doorgeeft in het geval van een 
ongeluk, maar die (technisch gezien) natuurlijk met hetzelfde gemak voortdurend 
de locatie kan doorgeven. Voor eCall is ‘permanent zenden’ expliciet uitgesloten, 
omdat deze applicatie een publiek karakter heeft en naar verwachting dwingend 
door overheden zal worden doorgevoerd. Hierdoor verkeren publieke autoriteiten 
in een goede positie om de voorwaarden voor te schrijven. Bij commercieel geïn- 
troduceerde applicaties echter (bijvoorbeeld ‘automatisch afstand bewaren’, een 
applicatie die individuele autofabrikanten uit eigen beweging inbouwen) zal een 
dergelijke inmenging minder vanzelfsprekend zijn, zodat de kans dat auto’s perma- 
nent op zenden staan, toeneemt. Althans indien de overheid daartegen niets doet. 


2.1.4 DOOR ICT GEDREVEN BELEIDSTEKTONIEK 


De mogelijkheden die rcr mobiliteitsvragen te bieden heeft, leiden tot een soort 
‘tektoniek’ van beleid: overheidstaken, maar ook de publieke en private sfeer, schui- 
ven in elkaar. Er zijn, zoals gezegd, twee motieven die tot deze tendens leiden: de 
aantrekkelijkheid van de door willekeurige automobilisten voortgebrachte infor- 
matie, en de aantrekkelijkheid van het communicatieplatform in de auto, dat op dit 
moment nog slechts geboden wordt door de realtime-routenavigatie. 


Van de drie onderdelen van het mobiliteitsbeleid — verkeersinformatie, verkeers- 
management en verkeersveiligheid — staat de verkeersveiligheid (meer bepaald de 
veiligheid van voertuigen) het meest op zichzelf. Op dit vlak wordt vooral nagedacht 
over manieren om de marktpenetratie van de rijtaakondersteunende systemen te 
verhogen.” Dit zijn systemen als Automatic Lane Assist of Advanced Cruise Con- 
trol, die het rijden op uiteenlopende manieren veiliger proberen te maken door 

de bestuurder in gevaarlijke situaties zeggenschap uit handen te nemen. Ook bij 
dergelijke systemen heeft communicatietechnologie alleen maar zin als er genoeg 
auto’s zijn die ‘meedoen’. Zelfs als in de toekomst een significant aandeel auto’s 
voorzien zou zijn van deze rijtaakondersteunende systemen,” dan nog zal het door 
elkaar heen rijden — of het op elkaar botsen — van ‘slimme’ en ‘minder slimme’ 
auto’s de overheid voor een lastig vraagstuk blijven plaatsen: welke regels te stellen 
rond aansprakelijkheid en, in het verlengde daarvan, verzekerbaarheid?! De rij- 
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taakondersteunende systemen bevinden zich op een glijdende schaal van het louter 
informeren/waarschuwen van de bestuurder tot het geautomatiseerd ingrijpen. De 
laatste soort systemen wordt echter nog vrijwel niet toegepast, omdat zij nopen tot 
een fundamentele heroriëntatie op de autonomie van de bestuurder,” en de cul- 
turele symboliek van de auto als bevrijdende egocapsule grotendeels tenietdoen.” 
Ook eCall, dat niet echt een rijtaakondersteunend systeem is, hoort thuis in de 
categorie verkeersveiligheid. Deze applicatie illustreert dat de overheid (Europees 
dan wel nationaal) wel degelijk de weg van dwingende, publieke regulering kan 
bewandelen. Dat lijkt bij de rijtaakondersteunende systemen op geen enkele manier 
aan de orde te zijn, omdat de ontwikkeling of het afblazen daarvan aan de auto- 
industrie zelf wordt overgelaten. 


Applicaties voor de verkeersveiligheid kunnen, omdat ze de auto tot zender 
kunnen maken, opgenomen worden in de maalstroom van verkeersinformatie 
waarvan de combinatie TomTom/Vodafone voorlopig de vaandeldrager is. Dat 
verkeersmanagement en verkeersinformatie met elkaar versmelten is echter nog 
veel evidenter, en veel meer in beeld bij de actoren in kwestie. TomTom stelt het 
zelfs al als een voldongen feit dat “traffic managers use our vast knowledge to 
improve their work”. Gezien de ophef die in april 2011 ontstond over het feit dat 
de politie informatie afkomstig van TomTom gebruikte om geschikte plaatsen voor 
flitspalen te bepalen,” zit daar misschien ook wel een kern van waarheid in. Toch 
loopt deze constatering grotendeels op de zaken vooruit. De politie is niet primair 
verantwoordelijk voor het verkeersmanagement, een activiteit die bovendien heel 
wat fijnmaziger informatie vereist dan de plaatsing van flitspalen. De schok die 

de ‘samenwerking’* tussen TomTom en de politie maatschappelijk teweegbracht, 
illustreert wel de weinig transparante manier waarop ontwikkelingen op dit gebied 
gestalte krijgen. Het is niet eenvoudig om vast te stellen hoe het er voor staat met 
privacy op de snelweg. 


In de eerste plaats vervloeit het onderscheid tussen publiek en privaat gegenereerde 
informatie. De aard van de verkeersdata verandert ‘van binnenuit’ door de moge- 
lijkheid om floating car data te registreren, te bewerken en daar prognoses op te 
baseren. Dit laat publieke verkeersmanagers niet koud. De operationele beslissin- 
gen die wegbeheerders als Rijkswaterstaat moeten nemen, vereisen zeer goede en 
zeer actuele informatie. De instrumenten die daarvoor in het predigitale tijdperk 
volstonden, zoals de zogenaamde lussen in de weg of de waarnemingen van beamb- 
ten, komen in een heel ander licht te staan als alle auto’s — of in ieder geval een 
wezenlijk deel daarvan — zenders van informatie worden. De traditionele informa- 
tiebronnen van de overheid benutten deze potentie niet, terwijl de samenwerking 
tussen TomTom en Vodafone er juist op drijft. Door de geaggregeerde maar niet- 
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temin bijna realtime-informatie van de locaties van mobiele telefoons kunnen ver- 
keersstromen en -opstoppingen in beeld worden gebracht, waarmee de individuele 
automobilist zijn keuze voor een bepaalde route kan bepalen. De aldus ontsloten 
rijkdom aan verkeersdata is waarschijnlijk een voorbode van het feit dat de over- 
heid hier haar feitelijke monopolie op het inwinnen van hoogwaardige informatie 
gaat verliezen. Dit ondanks de investeringen in de Nationale Databank Wegver- 
keersgegevens (NDw) om de verschillende bronnen van publieke mobiliteitsinfor- 
matie samen te brengen (ook geen eenvoudige klus, in een drukbevolkt bestuurlijk 
landschap van wegbeheerders). De arbeidsdeling die in Nederland is gegroeid,” 
met een overheid die als informatiereservoir functioneert maar het aan marktpar- 
tijen overlaat om met deze informatie meerwaarde te creëren, zou wel eens op haar 
kop kunnen worden gezet. Maar het is nog afwachten of de kwaliteit van privaat 
gegenereerde informatie hoogwaardig genoeg zal worden bevonden om er het hele 
scala aan publieke besluitvorming op te baseren.* 


Toch zal de overheid waarschijnlijk geleidelijk aan accepteren dat informatiever- 
garing op de weg onder invloed van IcT alomtegenwoordig wordt. Dat wil zeggen: 
als er miljoenen zenders van digitale informatie rondrijden, wie zou dan durven 
nalaten die informatie te gebruiken? In dat scenario zullen wegbeheerders hun 
besluiten in de toekomst toch nemen op basis van eenzelfde mengeling van publiek 
en privaat verkregen data waarvan ook particulieren via commerciële diensten 
gebruikmaken. Mogelijk zullen overheden zich dan ook meer gaan bemoeien 

met de voorwaarden waaronder die informatie gegenereerd mag worden; op dit 
moment bestaan daarvoor nog amper kaders. Het begin van de omschakeling naar 
één publiek-private informatiepool is al te herkennen.” Onlangs is het Besluit 
Personenvervoer zodanig aangepast dat alle vervoerders verplicht zijn om actuele 
informatie over hun vervoerssysteem te verstrekken aan derden die daaruit ver- 
keersinformatie willen destilleren (die verkocht kan worden).® Ze moeten dat doen 
tegen “redelijke en objectief gerechtvaardigde voorwaarden”,°! wat waarschijnlijk 
neerkomt op kostprijs. Deze verplichting geldt niet voor TomTom/Vodafone e.d., 
maar slechts voor het openbaar vervoer. De overheid plukt nog even de vruchten 
van het feit dat ze nog het nodige te zeggen heeft over de openbaarvervoersbedrij- 
ven. 


In de tweede plaats betekent het feit dat de Nederlandse overheid vol inzet op de 
ordenende werking van realtime-verkeersinformatie dat zij zich ook zal gaan inte- 
resseren voor het communicatieplatform in de auto. Waarschijnlijk — overheids- 
publicaties bieden daar al voorproefjes van® — zal zich een ontwikkeling aftekenen 
waarin maatregelen om de doorstroming van het verkeer te bevorderen steeds 
meer zullen worden vormgegeven over de band van de informatievoorziening voor 
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de individuele weggebruiker. Het idee is dat het bieden van realtime multimodale 
reisinformatie — een commerciéle dienst waarvoor de overheid zekere randvoor- 
waarden moet veiligstellen — en het meer of minder dwingend geleiden van ver- 
keersstromen — uiteraard een overheidsprerogatief — zullen gaan geschieden via 
hetzelfde in-car-platform. Hierdoor zullen weggebruikers in staat zijn rationele 
keuzes te maken over de af te leggen weg. Daarvoor is een huwelijk nodig tussen 
het informerend geleiden van verkeersstromen (routenavigatie) en het dwingend 
geleiden daarvan (verkeersmanagement), oftewel een innig verbond tussen publiek 
en privaat. Minister Schultz van Haegen van Infrastructuur en Milieu heeft al aan- 
gegeven dat de — vooralsnog alleen met publieke informatie gevoede — Nationale 
Databank Wegverkeersgegevens een rol kan spelen in deze “marktbenadering”.* De 
neiging tot versmelting van informatie, en versmelting van (beleids)domeinen door 
informatie, krijgt zodoende ook letterlijk, in termen van hardware, vorm. 


2.1.5 OPEN PLATFORMEN 


Dit sluit naadloos aan op een andere ontwikkeling op het gebied van rrs die hier 
van belang is, namelijk de tendens naar ‘open platformen’. Een voorbeeld zijn de 
genoemde ideeën voor een privaat-publiek platform in de auto (op dit moment beli- 
chaamd door routenavigatieapparatuur), met op de achtergrond een publiek-pri- 
vate database (de NDw). Deze vervlechting van publiek en privaat is te zien als een 
‘opschaling’ van commerciële applicaties, die zich door hun succes aan de aandacht 
van de overheid opdringen en die haar wil tot daadkracht prikkelen. Een dergelijke 
opschaling brengt een nieuw fenomeen met zich mee, namelijk een overheid die 
data opkoopt in plaats van deze (‘slechts’) te vorderen (met wettelijke instrumen- 
ten). Een soortgelijk level playing field zal mogelijk ook ontstaan met betrekking 
tot de gebruikersinterface, oftewel het platform en medium van communicatie 
tussen dienstverlener en automobilist. Op het moment dat de overheid haar eigen 
boodschappen kwijt wil over zaken als wegafsluitingen — en dit zal zeker nodig zijn 
om verkeersinformatie tot een succesvol beleidsinstrument te maken — spreekt die 
overheid via het beeldscherm van de routenavigator of van een apparaat waarop 
meer dan één rrs-applicatie draait. 


Deze ontwikkeling naar open platformen zal aanleiding geven tot een aanzienlijk 
aantal complexe organisatorische en aansprakelijkheidsvragen. Hoewel het enthou- 
siasme van de overheid duidelijk te herkennen is, kristalliseert de nieuwe rolverde- 
ling publiek-privaat zich nog niet echt uit, en spreekt de overheid ook niet met één 
stem. Immers, ook het hierna (82.3) te bespreken programma Anders Betalen voor 
Mobiliteit had technologisch gezien uitstekend in deze convergerende tendensen 
kunnen passen, maar is daar om bestuurlijk-politieke redenen van weggehou- 
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den. Technisch en commercieel gezien had het ‘kastje’ bij voorkeur een zo open 
mogelijke architectuur moeten hebben, waardoor het zou kunnen functioneren als 
knooppunt van allerhande (voortdurend evoluerende) dienstverlening én over- 
heidsregulering.™ Elders is die ‘open-platform’-gedachte wél duidelijk te bespeuren. 
Zo wordt op verschillende niveaus (Europees, nationaal) voorzichtig verkend wat 
de mogelijkheden zijn om alle aspecten van ITs te laten samenkomen“, zowel voor 
overheidsapplicaties — kilometerprijs, incidentmanagement, eCall enzovoorts — als 
voor commerciële diensten. Zowel Eurocommissaris Kroes als het ministerie van 
Economische Zaken, Landbouw & Innovatie (EL&1) blijken expliciet voor de stimu- 
lering van dergelijke open platformen te zijn.° 


Om open platformen te bewerkstelligen is het niet alleen nodig dat het platform 
zelf een open architectuur heeft”, het vergt ook een totale compatibiliteit (interope- 
rabiliteit) van alle systemen, en daarmee de standaardisatie van een groot aantal 
technische specificaties. Een dergelijke ontwikkeling zou de business case van 
afzonderlijke applicaties (ook voor de overheid zelf) aanmerkelijk rooskleuriger 
maken. Zonder overheidsinmenging is dit echter niet te realiseren, terwijl de over- 
heid tot op heden juist de neiging heeft om technologische applicaties op het gebied 
van mobiliteit zo dedicated (d.w.z. gesloten, unifunctioneel; maar ook: veilig, 
betrouwbaar, controleerbaar) mogelijk te maken. 


Als een onontwarbare verknoping van publiek en privaat de weg vooruit is, is het 
goed te leren van het rrs-dossier in de Europese rechtsvorming. Daar zorgt publiek- 
private samenwerking voor moeilijk te traceren processen, die tegelijk de kracht 
(“dingen voor elkaar krijgen’) als de zwakte (‘oncontroleerbaar’) van zo’n samenwer- 
king illustreren. De applicatie eCall is een goed voorbeeld van een besluitvormings- 
proces waarbij de Europese overheid aanvankelijk een ‘extreme’ versie van het 
fenomeen level playing field ontwierp.” De Commissie zette het proces van regule- 
ring zélf horizontaal op, volledig gebaseerd op consensus. Een speciaal geformeerde 
groep van meer dan 144 stakeholders (automobielindustrie, telecom, wegbeheer- 
ders enz.) presteerde het om een plan voor eCall overeen te komen, met daarin 
allerlei uitgewerkte specificaties, ook op het gebied van privacy.” Een ieder die het 
aanging — bij wijze van spreken de belangenvereniging voor Noord-Europese Fiat- 
dealers zij aan zij met lidstaten van de EU — kon zich vervolgens binden aan dit plan. 
De lidstaten, die bij ondertekening wel degelijk een en ander dwingend moesten 
regelen binnen hun eigen territoir,”” committeerden zich echter niet unaniem. De 
Commissie schakelde om die reden over op het ‘traditionele’ instrument wetgeving. 
Intussen is de applicatie eCall onder de paraplu van de zogenaamde rrs-richtlijn 
gebracht”! Dit stelt de Commissie in staat om deze applicatie middels een gedele- 
geerde wetgevingshandeling (lees: zelf) verplicht te stellen”? Deze kapstok-Richtlijn 
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kreeg in de ontwerpfase kritiek van de European Data Protection Supervisor” en 
ook, in ongebruikelijk klare taal, van de Nederlandse regering.” De ontwerpricht- 
lijn was in feite een blanco cheque voor de Commissie om zaken te kunnen regelen 
die onder de brede noemer ITs vallen. Kennelijk was de Commissie niet in staat 

of bereid vooraf een inhoudelijke koers uit te zetten. De kritiek heeft ertoe geleid 
dat de rrs-richtlijn uiteindelijk meer een keuzemenu is geworden, met een grote 
afwijkingsbevoegdheid van de lidstaten maar nog steeds zonder noemenswaardige 
inhoudelijke koers. 


Zonder inhoudelijke aangrijpingspunten voor ITs — toch al een vage verzameling 
technologieën — is function creep (de geleidelijke overschrijding van oorspron- 
kelijke functies) welhaast een zekerheid. Of moeten we spreken van ‘cultivated 
spill-over’,”> oftewel bij voorbaat doorlatende afbakeningen? Irs komt met andere 
woorden als een technocratisch onderwerp naar voren, en niet als iets waarmee 
politiek bedreven kan worden. Daarmee zijn we terug waar we begonnen: de 
omvangrijke en complexe implicaties van ITs voor het openbaar bestuur zijn nog 
amper in kaart gebracht. 


2.2 DE OV-CHIPKAART 


De introductie van de ov-chipkaart heeft vele jaren gekost, en op het moment van 
schrijven is het introductieproces nog niet helemaal afgerond. De ov-chipkaart is 
een ambitieus project dat vele hobbels onderweg heeft gekend, en waarover uitge- 
breide maatschappelijke en parlementaire discussies zijn gevoerd. Het is evident 
dat de ov-chipkaart van belang is uit het oogpunt van location based privacy. 
Doordat de kaart de passages van reizigers vastlegt, en bewaart, is immers na te 
gaan waar iemand zich op een bepaald tijdstip bevond. Al vroeg in het proces werd 
daarom het College bescherming persoonsgegevens (Cbp) betrokken bij de plannen. 
Tegelijkertijd speelt privacy een vreemde en ondergeschikte rol in de maatschappe- 
lijke beroering die de ov-chipkaart heeft losgemaakt. 


Vooral bestuurlijk-financiéle argumenten achter ov-chipkaart 

In oorsprong heeft de ov-chipkaart weinig te maken met controle of met het willen 
weten waar mensen zich bevinden.’ Toen de Nederlandse Spoorwegen (Ns), Con- 
nexxion, Rotterdamse Elektrische Tram (RET), Haagsche Tramweg Maatschappij 
(HTM), en het Gemeentelijk Vervoerbedrijf Amsterdam (GVB) in 2001 Trans Link 
Systems B.V. oprichtten, ging het er vooral om een rationele en gemakkelijke wijze 
van betalen te ontwikkelen, zowel voor reizigers als voor vervoerders onderling. 
Vooral het laatste aspect, de verdeling van gelden tussen vervoerders, was beslis- 
send voor het ontstaan van het initiatief voor de ov-chipkaart. Aan de basis stond 
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de beslissing in de Wet personenvervoer van 2000 om vervoerders tariefvrijheid te 
geven.” Een beslissing die was ingegeven door Europese rechtsontwikkelingen en 
door de marktgedachte dat vervoerders niet tot volle ontplooiing kunnen komen 
als zij de belangrijkste schakel van hun bedrijfsvoering, de prijs, niet in eigen hand 
hebben.” En een beslissing die moeilijk te verenigen viel met de uniformiteit in 
tarieven van het Nationaal Vervoersbewijs (NvB), oftewel de strippenkaart. 


De reden om de ov-chipkaart dwingend te schrijven, beginnend met steden als 
Rotterdam en Amsterdam, is niet ingegeven door een technologische wensdroom, 
maar door bestuurlijk-financiële imperatieven. Met de afschaffing van het NvB zou 
namelijk de grond ontvallen aan een zeer log financieel verdeelinstrument. Om ver- 
voerders hun deel van de opbrengsten van het openbaar vervoer — in feite de beta- 
ling voor hun diensten — te doen toekomen moest de Werkgroep Reizigers Omvang 
en Omvang Verkopen (wRoov) op landelijk niveau jaarlijks, onder regie van het 
ministerie van v&w, ramen (gissen) hoeveel mensen waar hadden gereisd. Met de 
ov-chipkaart zet de overheid in op het instandhouden van een landelijk dekkend 
betaalsysteem,” maar dan zonder de uniformiteit die bij gebonden tarifering van 
overheidswege hoort.” Een landelijk dekkend systeem levert immers vanzelfspre- 
kend een schat aan managementinformatie op, zowel voor vervoerders als voor hen 
die toezicht houden.” Wel is dan vereist dat de strippenkaart geheel en al verdwijnt, 
want bij het behoud daarvan is ook het voortbestaan van de wRoov een gegeven. In 
dit (financiële) licht is het hoogst onfortuinlijk dat de ov-chipkaart op zoveel plaat- 
sen veel langer dan gepland de strippenkaart naast zich heeft moeten dulden.” 


Maar het is juist de gedwongen invoering van de ov-chipkaart die voor weerstand 
heeft gezorgd. Het gegeven dat ook abonnementhouders altijd®® moeten in- en uit- 
checken riep een wrevel op die gerelateerd is aan het belang van autonomie (keuze- 
vrijheid) en, in het verlengde daarvan, privacy. Het pijnpunt was (en is nog steeds) 
met name dat abonnementhouders niet over een anonieme chipkaart kunnen 
beschikken, en dus niet kunnen profiteren van de optionele anonimiteit waarvoor 
het Cbp zich vanaf het begin van het proces heeft ingezet.** Een ander discussie- 
punt, ook gerelateerd aan autonomie, was de mogelijkheid van targeted adverti- 
sing: de mogelijkheid voor vervoerders om aan de hand van de door hun beheerde 
informatie doelgroepgerichte reclame te kunnen maken. Tot tevredenheid van het 
Cbp* heeft dit uiteindelijk geleid tot een autonomievriendelijk opt-in regime voor 
commerciële aanbiedingen. 


Privacy, een vreemd issue in de discussie over de ov-chipkaart 
Opmerkelijk genoeg bleek privacy een non-issue te zijn in het strijdgewoel van de 
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voor- en tegenstanders van de ov-chipkaart. Het overkoepelende bezwaar van het 
zich niet kunnen onttrekken aan de digitalisering van het openbaar vervoer is het 
enige noemenswaardige bezwaar tegen de ov-chipkaart dat direct aan privacy gere- 
lateerd is dat in de maatschappelijke en politieke discussie is komen bovendrijven. 
De discussie ging vooral over de kraakbaarheid van de chip, en daarmee over de 
veiligheid en geloofwaardigheid van het systeem,* en over financiële tegenvallers 
van allerlei aard.” Hoewel technologische veiligheid in verband met privacy een 
belangrijke factor is (zie 8 3.2), was de discussie over de kraakbaarheid van de chip 
toch niet de duiden als een discussie over privacy.” Illustratief is het feit dat de 
commissie-Meijdam (voorheen commissie-Leers), die was opgericht om de vele 
opstartproblemen met de ov-chipkaart tegen het licht te houden, in haar advies pri- 
vacy weliswaar opsomt als een van de zaken waar een nieuw op te richten Ov-auto- 
riteit zich mee bezig moet houden, maar er verder geen woord aan vuil maakt.“ Dit 
in tegenstelling tot Bart Jacobs, de leider van de onderzoeksgroep van de Radboud 
Universiteit” die, bij wijze van wetenschappelijke demonstratie, de betreffende chip 
(Mifare Classic®!) kraakte. Hij noemt de kraakbaarheid een privacyprobleem van 
schokkende proporties, en spreekt van de chip als “open portemonnee” en van 
databases waar de Stasi jaloers op zou zijn geweest.” 


Een nadere blik op de informatiestromen die het ov-chipkaartsysteem creëert, leert 
dat de privacyrisico’s neerkomen op ‘gewone’ databaserisico’s. Niettemin acht Jacobs 
die risico’s hoog genoeg om van een “privacy disaster” te spreken, met name gezien 
het feit dat kwaadwillende derden ongemerkt iemands kaart kunnen lezen.” Het 
moet gezegd — en dit is zeker geen triviaal gegeven — dat de risico’s van identiteits- 
fraude in algemene zin altijd toenemen met de komst van elke nieuwe database,” 
evenzeer als de informatiemacht van politie en justitie toeneemt met elke nieuwe 
database (zie hierna)’ Het systeem van de ov-chipkaart is in dat opzicht ‘another 
brick in the wall’ — om met Pink Floyd te spreken — en niet een steen in de vijver. 


De rijkste informatiestroom, die uitvoerige persoonsgerelateerde informatie bevat, 
is aan de orde wanneer een houder van een persoonlijke, oftewel niet-anonieme, 
ov-chipkaart gebruikmaakt van de diensten van de vervoerder die hem of haar de 
betreffende kaart geleverd heeft. Het uitgangspunt van het systeem is namelijk dat 
alleen Trans Link Systems en de vervoerder waarbij de reiziger een abonnement 
houdt, de verplaatsingsgegevens van die persoon kunnen ‘lezen’.”’ Trans Link Sys- 
tems beschikt als enige over de volledige klantgegevens, maar deze worden ope- 
rationeel gescheiden gehouden van de database met verplaatsingsgegevens.” Dit 
betekent — mits rigoureus doorgevoerd — dat dit bedrijf alleen adhoc-koppelingen 
kan maken tussen identiteiten en locatie-informatie,” en geen massale of systema- 
tische koppelingen. De vervoerder weet pas enige tijd na een verplaatsing'” dat een 
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bepaalde, geïdentificeerde, klant op een bepaald tijdstip langs de RFID'*'-lezer op 
een bepaalde plaats kwam. Trans Link ‘weet’ dit pas weer enige tijd later; hoewel 
slechts latent, omdat de informatie wordt opgeslagen in een database die als het 
ware ‘blind’ is voor identiteiten. 


De keuze voor een dergelijke identificatie door de vervoerder lijkt in het geval van 
abonnementhouders onvermijdelijk — er moet immers worden bepaald of iemand 
recht heeft op korting — maar is dat bij nadere beschouwing niet. In een recente 
publicatie betoogt het Rathenau Instituut dat het met een redelijk eenvoudige orga- 
nisatorische faciliteit ook voor abonnementhouders mogelijk zou moeten zijn om 
anoniem te reizen.'” Wat de meerkosten van zo’n oplossing zouden zijn, wordt niet 
vermeld. Ook Teepe en Jacobs wijzen er, op technologische gronden, op dat een 
betaalkaart zoals de ov-chipkaart niet noodzakelijkerwijs met identiteiten hoeft te 
werken (sterker: bij voorkeur niet). Tegelijkertijd merken ze op dat een alternatief 
technisch omslachtiger is, en bovendien nog in ontwikkeling. '°® 


In ieder geval kunnen we constateren dat het gekozen systeem met verschillende 
‘informatieniveaus’ werkt, waarbij het ‘rijkste’ hoogstpersoonlijk is en het ‘armste’ 
niet zonder meer te herleiden tot individuen; de centrale database vormt een soort 
middencategorie. De armste informatiestroom verloopt tussen de reiziger (via de 
incheckapparatuur) en een vervoerder waarmee de reiziger geen banden (abonne- 
menten) heeft. In dat geval komt in het systeem van de vervoerder alleen de identi- 
teit van de kaart voor (als substituut van volledige klantgegevens), in de vorm van 
een uniek nummer, en dus niet met een generieke en daarmee perfect koppelbare 
identifier als het BSN of iets dergelijks. Hetzelfde geldt in principe voor de overkoe- 
pelende database van Trans Link Systems, waarin uiteindelijk alle reisbewegingen 
terechtkomen. Wel heeft dat bedrijf — overigens om begrijpelijke redenen!” — ook 
een bestand met de naam, adres- en woonplaatsgegevens van alle houders; een 
bestand dat naast de database met reisbewegingen kan worden gelegd." 


Niettemin is een relativering van dit op zichzelf redelijk zorgvuldig opgezette 
arrangement op haar plaats. Dat alle overige informatie in principe armer is dan 

de informatie die de ‘eigen’ vervoerder verzamelt, is weliswaar relevant in het licht 
van privacy, maar niet doorslaggevend. Wie over voldoende doorzettingsvermogen 
beschikt, of in het geval van de overheid doorzettingsmacht, kan de ene database 
prima combineren met de andere. Niet voor niets vroeg het Openbaar Ministerie 
(om) in het kader van een strafrechtelijk onderzoek bij Trans Link Systems pasfoto's 
op van mensen die zich op een bepaald tijdstip hadden opgehouden in een metro- 
station in Rotterdam, in een zaak die uiteindelijk tot aan de Hoge Raad voerde — en 
waarin het OM aan het kortste eind trok.'°? 
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Alles is uiteindelijk terug te vinden, gescheiden databases of niet. Ook met deze 
aanzienlijke relativering blijft het voor location based privacy echter relevant dat 
het ov-chipkaartsysteem waar mogelijk met redelijk arme!” informatie werkt. 

Die relevantie komt met name naar voren als we kijken naar twee onderscheiden 
vormen van toegang tot databases (zie verder 8 3.4): de gerichte variant van indi- 
vidueel uitvragen en de ongerichte, massale variant van datamining, waarbij wordt 
gezocht naar opvallende patronen in grote datasets. Met individueel uitvragen 
wordt hier bedoeld dat gericht wordt gezocht naar informatie over een bepaalde 
persoon. Dat is bij de ov-chipkaart onmiskenbaar aan de orde, onder alle voorwaar- 
den en waarborgen die het recht daaraan stelt natuurlijk. Daartegenover staat dat 
het loslaten van massale datamining op combinaties van ov-databases niet snel zal 
worden geaccepteerd. Het wordt ook bemoeilijkt door de informatiearme aanpak, al 
is dit laatste uiteindelijk technisch te voorkomen. 


Toch stelt de vordering van het oM in de Rotterdamse zaak ons hier enigszins voor 
een probleem. Het om had namelijk geen verdachte in beeld, en vroeg zich juist 
daarom af welke personen zich op een bepaald tijdstip in metrostations Maashaven 
en Heemraadlaan hadden opgehouden. De vordering aan Trans Link Systems is 
voldoende bewijs dat gericht en ongericht zoeken in databases in elkaar overlopen. 
Het OM vroeg namelijk om een “lijst met daarop de barcodes [unieke kaartnum- 
mers, HMG] van de gebruikers van het tourniquetsysteem op de metrostations 
Maashaven en de Heemraadlaan in de nacht van 6 maart 2007 22:00 uur tot 7 
maart 2007 00:00 uur, om te zetten in naam, adres, postcode, woonplaats en even- 
tuele foto van deze gebruikers.”!” 


Privacy in ov vraagt om stevige publieke waarborgen 

Hoe dan ook: het is misschien maar goed dat privacy geen vooraanstaande rol 
speelt in de discussie over de Ov-chipkaart. Het maatschappelijk vertrouwen in 
Trans Link Systems lijkt ook zonder die problematiek uitermate laag; een reden 
waarom de commissie-Meijdam heeft voorgesteld om alle beleidsbeslissingen bij 
het bedrijf weg te halen. 


Gezien de vele manieren waarop publieke autoriteiten nog steeds zeggenschap 
hebben bij het openbaar vervoer, gaat het niet te ver om te stellen dat privacy in het 
openbaar vervoer vraagt om stevige, publieke waarborgen. De kaders waarbinnen 
Trans Link Systems functioneert geven echter geen enkele indicatie dat er publieke 
belangen in het spel zijn. Het enige dat de statuten van deze vennootschap melden 
op het inhoudelijke vlak, dus los van alle bedrijfsmatige regels, is het volgende (uit 
art. 2): 
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“De vennootschap heeft ten doel het komen tot ontwikkeling en implemen- 
tatie van het elektronische registratie- en betaalsysteem voor het openbaar 
vervoer in Nederland en al hetgeen tot het vorenstaande behoort of daaraan 
bevorderlijk kan zijn, een en ander in de ruimste zin des woords (…)”!!® 


2.3 DE KILOMETERPRIJSREGISTRATIE 


Net als de ov-chipkaart is de kilometerprijs een bestuurlijk en politiek pikant 
thema. Eveneens als bij de ov-chipkaart is de reden daarvoor niet primair gelegen 
in het privacyaspect van het dossier. In een overigens zeer kritisch advies over de 
Wet kilometerprijs besteedde de Raad van State bijvoorbeeld hoegenaamd geen 
aandacht aan privacy.'!! Niettemin is ook de kilometerprijsregistratie een markant 
voorbeeld van de digitalisering van de openbare ruimte. Dit onderwerp illustreert 
bovendien een geheel andere inzet van de overheid dan in het geval van de open 
platformen die hiervoor in het kader van de “intelligente auto’ zijn besproken. 


Het stranden van deze laatste poging tot invoering van een gebruiksbelasting op 
‘automobiliteit’, het programma Anders Betalen voor Mobiliteit en het wetsvoorstel 
voor de Wet kilometerprijs, past in een reeks van eerdere pogingen — over decen- 
nia — van de rijksoverheid, die eveneens in zwaar weer terechtkwamen en als het 
ware al buiten het parlement ten onder gingen. Een bekende eerdere aflevering uit 
deze saga betrof het concept MobiMiles, dat Roel Pieper in 2001 lanceerde, daartoe 
uitgenodigd door het toenmalige ministerie van v&w. Na een aanvankelijk positieve 
ontvangst sloeg de sfeer (in de media) binnen enkele dagen om, en verdween het 
idee stilletjes naar de coulissen. !!? 


Het waren vooral maatschappelijke spelers die hierbij steeds een belangrijke rol 
hadden, zowel aan de vergadertafel als in het kanaliseren van het maatschappelijk 
sentiment. Zo kon het onderwerp kilometerbeprijzing, ondanks eerdere misluk- 
kingen, onder de noemer Anders Betalen voor Mobiliteit opnieuw op de rol komen 
omdat de ANWB zich achter een eventueel nieuw initiatief had geschaard,!! daartoe 
bewogen door de nieuwe technologische mogelijkheden. Zoals bekend is het wets- 
voorstel toch gestrand. Hoewel het voorstel formeel tot in de demissionaire fase van 
het kabinet-Balkenende Iv aangehouden is, was zijn lot al enige tijd eerder beslecht. 
De toenmalige minister van v&w, Eurlings, zag zich namelijk geconfronteerd met 
een toenemende weerstand tegen de kilometerbeprijzing. Hij bepaalde daarop dat 
een ledenraadpleging die de ANWB — intussen weer een kritische speler''* — over het 
onderwerp wilde houden, de doorslag moest geven. Deze raadpleging pakte voor de 
kilometerprijs negatief uit. 
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Twee sporen, verschillende technologieén 

Als het gaat om ICT en informatiestromen, was het plan Anders Betalen voor Mobi- 
liteit nadrukkelijk tweeledig.''> In principe zouden commerciële spelers een grote 
rol vervullen in het geheel en de overheid zou alleen op de achtergrond meekij- 

ken. Wel zou bij de introductie van de kilometerregistratie in eerste instantie een 
andere, behoedzamer opzet gelden, met een veel nadrukkelijker rol voor de over- 
heid. De commerciële variant, het middellangetermijnperspectief, werd aangeduid 
als ‘het hoofdspoor’ en de behoedzame, door de overheid gegarandeerde, variant als 
‘het garantiespoor’. 


De twee sporen behelzen verschillende technologieën. In het garantiespoor was 
sprake van een registratieapparaat (hierna: kastje) dat onder nauwlettend toezicht 
van de overheid zou worden geproduceerd en ingebouwd. Een wezenlijke karakte- 
ristiek van dit kastje was dat deze niet alleen verplaatsingen zou registreren, maar 
ook rekencapaciteit zou hebben.!!6 Deze rekencapaciteit onderscheidde het garan- 
tiespoor van het hoofdspoor. De ‘garantie’ van dit arrangement zou er immers in 
bestaan dat de verplaatsingsgegevens te allen tijde in het kastje verborgen zouden 
blijven (voor derden") zodat niemand kon nagaan waar een automobilist gereden 
had. Met andere woorden: het kastje was een zorgvuldig ontworpen black box met 
als output het aantal per tariefsoort gereden kilometers (spitstarief of normaal 
tarief; zie hierna). De verdere berekening, gelet op tarieven voor het tijdstip van 
rijden en voor de milieubelasting van de auto, zou plaatsvinden bij de RDW, waar 

de gegevens van alle kastjes zouden moeten binnenkomen. Het Centraal Justitieel 
Incassobureau zou de door de automobilist verschuldigde gelden vorderen. Over de 
hele linie zouden de respectievelijke verantwoordelijkheden van de diverse infor- 
matieverwerkers helder moeten worden gemarkeerd, geheel in de geest van de Wet 
bescherming persoonsgegevens (Wbp). Bij deze hele streng van informatiedoorgifte 
zou de locatie-informatie in het kastje besloten blijven, zo verzekerde de regering! 


Uiteindelijk genoot het (vooruitzicht van het) hoofdspoor toch de voorkeur van de 
regering.'! Bij dit spoor gaat het om heel andere informatiestromen, en een ander 
financieel plaatje. Dienstverleners zouden op contractuele basis (direct met de 
automobilist) de registratie van de kilometerprijs op zich kunnen nemen. De moge- 
lijkheden voor het delen van en handelen in informatie zouden hierdoor veel groter 
zijn dan in het garantiespoor. Dat is ook onvermijdelijk aangezien de bedrijven in 
kwestie, in feite information brokers, een verdienmodel nodig hebben om in zo’n 
avontuur te stappen. Voor de klant zijn het interactieve diensten, voor de provider 
gaat het om een schat aan informatie: het model is bekend. Locatiegegevens zouden 
optioneel kunnen worden gedeeld en commercieel aangewend, maar met de uit- 
drukkelijke ‘mits’ dat alle differentiatie in het productaanbod volgens de regering 
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— met wettelijke sanctie — moest berusten op de uitdrukkelijke toestemming van de 
automobilist. Een absolute primeur was het idee, met de nodige slagen om de arm, 
om de belastingheffing en -invordering op termijn eveneens langs private weg te 
organiseren. 


Een amorfe privacydiscussie 

Bij de maatschappelijke discussie die deze versie van een gebruiksbelasting op 
automobiliteit de kop kostte, werd privacy vaak genoemd, maar op een vrij amorfe 
manier. De voorzichtigheid waarmee het project was aangevat!” en die ook in de 
technologie zelf (althans van het garantiespoor) belichaamd had moeten worden, 
beklijfde niet. Als we privacybescherming opvatten als een afweging tussen de 
maatschappelijke voordelen die met een bepaald plan zijn gemoeid en de individu- 
ele privacynadelen die daarvoor geïncasseerd moeten worden, dan ging de maat- 
schappelijke discussie over de kilometerprijs vooral over de geloofwaardigheid van 
de voordelen die de regering had voorgespiegeld. Er waren veel bedenkingen bij de 
differentiatie van tarieven; het spitstarief werd al snel geassocieerd met ‘betaald in 
de file staan’. Dit idee werd versterkt doordat er in de media twijfels werden geuit 


over de door de regering geschetste effecten voor de doorstroming. '°! 


De raison d'être van een gebruiksbelasting is dat zij mensen bewuster maakt van 
hun mobiliteitskeuzes en dat die keuzes daardoor per saldo rationeler uitvallen. Of 
deze, op zichzelf logische, gedachte zich ook echt zou manifesteren, werd op een 
gegeven ogenblik openlijk betwijfeld. Wanneer een voorstel om medestanders ver- 
legen zit, moet de ‘doorberekening’ van de beleidsdoelen vaak helpen overtuigen. Is 
er in zo’n geval twijfel over de cijfers, dan kan het hele construct gaan rammelen. In 
veel gevallen gebeurt dit niet bij 1cT-projecten, omdat deze niet ‘gepolitiseerd’ wor- 
den, net zo min als publieke besluitvorming over verkeer en vervoer gepolitiseerd 
wordt.'” De wegenbelasting is hierop echter de markante uitzondering die de regel 
bevestigt. 


2.4 ANPR 


Automatische kentekenherkenning (ANPR) is in zekere zin een lot uit de loterij. 

Voor de handhaving van allerlei regels, of die nu tot het strafrecht, belastingrecht 

of sociaal recht behoren, is ANPR een uitzonderlijke steun in de rug. De techniek kan 
gebruikt worden om mensen (die daar aanleiding toe geven) stante pede uit het 
verkeer te lichten met behulp van een mobiele brigade. Of zij kan zich later terugver- 
dienen doordat de kennis van de locatie waarop iemand zich op een bepaald tijdstip 
bevindt, onderdeel gaat uitmaken van een dossier, van belastend bewijs van overtre- 
ding van een wettelijke norm. ANPR biedt twee toepassingen die zorgvuldig moeten 
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worden onderscheiden, omdat ze rechtsstatelijk gezien zeer verschillend zijn terwijl 
ze technologisch hand in hand gaan. '* Ten eerste onderscheiden we gerichte ken- 
tekenherkenning. Aan de hand van een tevoren opgestelde lijst met kentekens (het 
‘vergelijkingsbestand’) kan volautomatisch nagegaan worden welke personen (ken- 
tekens) van die lijst een bepaalde camera passeren; zo kan hun locatie geverifieerd 
worden. De lijsten in kwestie zijn potentieel enorme databases waarin iedereen kan 
zijn opgenomen die ergens geregistreerd staat, of dat nu is omdat hij of zij een boete 
niet betaald heeft of rijdt in een leaseauto waarvoor in bepaalde omstandigheden 
belastingvoordeel wordt genoten. Met technologisch gezien bijna evenveel gemak 
(gelet op de lage kosten van dataopslag) kan sprake zijn van een tweede toepassing 
van ANPR: ongerichte kentekenherkenning. Hierbij worden alle passerende kente- 
kens geregistreerd en opgeslagen, voor toekomstige opsporingen. Technologisch 
gezien is het verschil tussen beide toepassingen triviaal: in de eerste variant worden 
alleen de zogenaamde ‘hits’ bewaard,'*‘ in de tweede ook de ‘no-hits’.!?5 


ANPR is geen toekomstmuziek, maar een toepassing die al op grote schaal in werking 
is gesteld. Momenteel tellen de Nederlandse! wegen,'”’ afgaande op de spaarzame 
parlementaire stukken over het onderwerp, minstens honderd installaties;'** het is 
echter denkbaar dat er op termijn duizenden ANPR-camera’s zullen hangen/staan. 
Lange tijd werd de technologie zelfs gebruikt terwijl een wettelijke grondslag of een 
publieke discussie van enigerlei soort ontbrak. Sinds begin 2010 is de ongerichte 
kentekenherkenning opgeschort, in afwachting van een wet die intussen in concept 
is gepubliceerd.” Deze wet moet alsnog een grondslag bieden voor ongerichte ken- 
tekenherkenning met als doel opsporing en vervolging van personen. 


De wijze waarop ANPR geïntroduceerd is, inclusief het conceptwetsvoorstel, roept 
een beeld op van een rechtsculturele niche waarin ‘buitenwettelijk pionieren’ bij- 
zonder mild wordt beoordeeld. Zowel regionale spelers, zoals politiekorpsen, als 
nationale spelers, zoals de Belastingdienst en inspecties, zagen vrij snel het enorme 
potentieel dat ANPR biedt voor kostenefficiënte handhaving van strafrechtelijke, 
bestuursrechtelijke en fiscale voorschriften. '® Deze als het ware ‘automatische 
herkenning’ van handhavingskansen kon zonder gemor leiden tot een al even auto- 
matische benutting van die kansen. Van Ooijen constateert op basis van sociaal- 
wetenschappelijk onderzoek bij een politiekorps dat de gebruikers van ANPR nogal 
pragmatisch aankijken tegen de juridische randvoorwaarden en grenzen aan de 
technologie; zij zien in juridische discussies vooral een gevaar voor de ongehin- 
derde doorgang van de ontplooide initiatieven. °! 


De voorgeschiedenis van het voorliggende (concept)wetsvoorstel valt in hetzelfde 
licht te bezien. Pas toen het Cbp in januari 2010 voor de tweede keer aangaf dat 
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de ongerichte kentekenherkenning niet zonder speciale wettelijke grondslag kon 
plaatsvinden,'” riep de regering die praktijk een halt toe. Waarbij zij direct aangaf 
zo snel mogelijk alsnog in die grondslag te willen voorzien. ** Daaraan voorafgaand 
had ook de commissie-Brouwer-Korf, die uitdrukkelijk was gevraagd zich mede 
over ANPR te buigen, slechts in het voorbijgaan opgemerkt dat de wettelijke basis 
van de technologie “dun” was.'** Gezien deze coulance was te verwachten dat het 
conceptwetsvoorstel niet in het teken staat van de innerlijke noodzaak van wet- 
telijke verankering en inkadering van een ingrijpend opsporingsmiddel. Eerder is 
sprake van het overwinnen van een hindernis waarachter dit felbegeerde instru- 
ment was blijven haken. In het concept voor de memorie van toelichting worden 
vonnissen geanalyseerd van strafrechters die met de oorspronkelijke waarborgloze 
toestand geworsteld hebben, omdat ze voor de lastige vraag stonden of het bewijs 
verkregen uit ANPR kon worden toegelaten; het resultaat van hun worsteling liep 
uiteen.'* De toelichting op het conceptwetsvoorstel haalt deze zaken puur aan ter 
illustratie van de rijkdom aan informatie die met ANPR kan worden opgediept, ter 
adstructie van de door niemand weersproken stelling dat ANPR veel nut heeft voor 
opsporing en vervolging. Ook de ervaring die is opgedaan met toenmalige “illegale” 
ANPR-praktijken wordt zo als waardevolle input opgevoerd. We lijken hier te maken 
te hebben met de experimentele overheid in optima forma. 


Een ander probleem is het feit dat de praktijk van gerichte kentekenherkenning, 
aangezien die in het conceptwetsvoorstel buiten beschouwing blijft. De toelichting 
beredeneert waarom hiervoor geen regeling nodig zou zijn: gerichte ANPR is een 
common sense-onderdeel van het politiewerk. De algemene politietaak (in de zin 
van de Politiewet) zou — onder fiat van het Cbp'** — een voldoende grondslag zijn 
om met ANPR een ‘digitale zeef’ door al het autoverkeer te halen, zo is de aanname. 
Hoe ingrijpend deze technologie kan zijn — van een gemiddelde automobilist wor- 
den in de toekomst dagelijks misschien tientallen locaties bewaard — lijkt niet te 
zijn doorgedrongen tot de ‘powers that be’, en evenmin tot de meeste burgers. Er 
is over ANPR maar af en toe iets in de media te lezen." Een verklaring hiervoor is 
misschien dat de opstelling van minister Opstelten van Veiligheid & Justitie stil- 
zwijgend op massale instemming kan rekenen. Opstelten merkte over ANPR op: “Is 
het nu een raar idee dat de techniek zijn gang kan gaan?”! En hij karakteriseerde 
zijn eigen ethos als “een bewindspersoon die strak, maar wel zorgvuldig de grenzen 
opzoekt om het opsporingsbelang te dienen”. De schriftelijke vragen over ANPR 
van het Kamerlid Cörüz illustreren bovendien dat als de Tweede Kamer digitale 
surveillance aan de kaak stelt, dit evengoed kan zijn ingegeven door de opvatting 
dat de techniek nog niet genoeg ‘zijn gang kan gaan’. '“ 
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3 FACTOREN VOOR LOCATION BASED 
PRIVACY 


De in het vorige hoofdstuk beschreven toepassingen van ICT voor de mobiliteitssec- 
tor bieden een breed palet aan technologieën en bestuurlijke contexten. Hoewel al 
veel punten zijn aangestipt die van belang zijn uit het oogpunt van de persoonlijke 
levenssfeer, is er meer nodig om mobiliteitsapplicaties vanuit privacyperspectief 
de maat te nemen. Zo is het vruchtbaar om privacy in dit kader te begrijpen als (de 
mogelijkheid van) selective disclosure, hier specifiek de selectieve ontsluiting van 
locatie-informatie. Maar wat bepaalt nu de kracht of zwakte van het bouwwerk van 
privacy? In dit hoofdstuk zal ik alle applicaties spiegelen aan een aantal factoren die 
bepalen hoe geloofwaardig privacy(bescherming) is, zoals veiligheid van de tech- 
nologie, secundair gebruik van informatie enzovoorts. Dit is de eigenlijke analyse, 
die ons in staat moet stellen een eindoordeel te vellen over de stand van ‘privacy 
onderweg’. 


3.1 GEVOELIGHEID VAN INFORMATIE 


Locatie-informatie is zoals gezegd als zodanig geen bijzonder gevoelige catego- 

rie van informatie. De gevoeligheid van informatie, zoals dat criterium ook in de 
Wbp tot uitdrukking komt, wordt bepaald door de mate waarin zij iets over de 
persoonlijkheid zegt. Locatie-informatie is naar haar aard uitwendig en zakelijk. 
Een persoon die ‘gepeild’ wordt, wordt vastgepind op een bepaalde coördinaat en 
een bepaald tijdstip. We hebben het dan bij uitstek over wetenschappelijke ruimte 
en wetenschappelijke tijd,“ oftewel over onvermurwbare feitelijkheden. Wel is 
duidelijk dat het bij locatie-informatie ook om persoonsinformatie gaat. Informa- 
tie over de plek waar iemand (of iemands voertuig) zich op een bepaald moment 
bevond, is in principe herleidbaar tot die persoon.'“? Dus meestal levert deze data 
persoonsinformatie op. Dat is ook het geval als voor het ‘herleiden tot een bepaalde 
persoon’ enige moeite moet worden gedaan, zoals bij ANPR, waar met kentekens in 
plaats van met namen wordt gewerkt.' Dit is alleen anders wanneer de informatie 
volstrekt geanonimiseerd is, bijvoorbeeld voor analysedoeleinden. Zulke anonieme, 
geaggregeerde informatie is in mobiliteitsland voor veel partijen waardevol. Maar 
met de aantrekkelijkheid van geaggregeerde informatie — een in principe onschul- 
dige informatiesoort — komt het des te meer aan op de (technische, bestuurlijke) 
garanties dat hetgeen als geanonimiseerd te boek staat niet door een soort reverse 
engineering weer tot personen te herleiden is. Op deze verhoogde inzet voor het 
technisch (en organisatorisch) ontwerp ga ik de volgende paragraaf nader in. 
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Overigens blijkt uit de recente mediastorm over de (indirecte) verkoop van geag- 
gregeerde snelheidsinformatie van de openbare weg door TomTom aan de politie, 
en de geschrokken reactie van TomTom zelf op alle ophef," dat veel mensen ook 
geanonimiseerde en geaggregeerde informatie als gevoelig beschouwen.“ Of de 
ophef betekent dat het publiek niet doorhad dat het om anonieme, geaggregeerde 
informatie ging. 


Bij locatie-informatie spreken we dus over een (an sich) relatief weinig ingrijpende 
informatiesoort die niettemin het beschermen waard is. Die bescherming is vervat in 
de Wbp, met zijn welbekende speerpunten van doelbinding en dataminimalisatie, en 
de centrale plaats voor toestemming van de persoon om wie het gaat. Deze uitgangs- 
punten zijn uiteraard van groot belang voor allerlei commerciële en bestuurlijke 
initiatieven op mobiliteitsgebied. Doelbinding zal hierna aan de orde komen in rela- 
tie tot het secundair gebruik van informatie (8 3.4), en dataminimalisatie in relatie 
tot accountability (8 3.6). Evenzeer als deze uitgangspunten gemeengoed zijn, is het 
bijna een open deur om te zeggen dat ze dikwijls onder druk komen te staan — ook 
met betrekking tot het onderhavige onderwerp, en om uiteenlopende redenen. 


In relatie tot de aard van de informatie en het beschermingsniveau dat daarbij 
hoort, zijn de uitgangspunten van de Wbp om nog twee redenen te relativeren. In 
de eerste plaats komt deze wet in vergelijking tot andere wetten geen bijzondere 
rang toe. De bescherming van persoonsgegevens is geen constitutionele of funda- 
mentele aangelegenheid,“ dit in tegenstelling tot het grondrecht op privacy waar 
het weliswaar veel mee te maken heeft, maar niet mee samenvalt.“ Zodra de intro- 
ductie van een technologische applicatie gepaard gaat met een speciale wettelijke 
regeling (die daarmee ‘voor gaat’ op de Wbp), is het dus heel goed mogelijk dat 
uitgangspunten van de Wbp op het tweede plan komen. In deze studie is in twee 
gevallen een wettelijke regeling voorzien: het (gestrande) wetsvoorstel voor de kilo- 
meterprijs en het conceptwetsvoorstel om het gebruik van ANPR in de strafvordering 
te regelen. 


Een tweede relativering betreft een beperking die het kijken door de lens van de 
bescherming van persoonsgegevens met zich meebrengt. Hoe waardevol de uit- 
gangspunten van de Wbp (die overigens al heel lang mee gaan, binnen en buiten 
Nederland"*) ook zijn, ze laten toch een deel van de risico’s van het hedendaags 
‘genetwerkt’ informatiegebruik buiten beeld. Die risico’s betreffen vooral inter- 
pretatiefouten bij ‘gestapeld’ informatiegebruik, in combinatie met de veranderde 
ambities die men met informatie heeft, met name de praktijk van prognosticeren 
via profielen. Wie die risico’s onderkent, richt de kritische aandacht meer op de 
processen van informatiegebruik, zoals het samenvoegen van informatiebronnen en 
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het maken van profielen, dan op de aard van de informatie.“ Mobiliteitsinformatie 
wordt bij uitstek gebruikt voor het herkennen van gedragspatronen, en kan zo een 
grotere impact hebben dan de propositie ‘persoon P was op tijdstip t op locatie x, y’ 
doet vermoeden. Op het moment dat een individueel'*° gedragspatroon wordt opge- 
tekend, verschuift de onvermurwbare feitelijkheid van locatie-informatie een stuk 
in de richting van het persoonlijke of zelfs existentiële. Ook de Europese ‘Artikel 29 
Werkgroep’ (het netwerk van nationale privacytoezichthouders) signaleert dat “the 
movement patterns of the [smartphone] devices provide a very intimate insight into 
the private life of the owners”! Als iemand een profiel van je maakt, dan voelt dat 
aanmatigend, ook (of juist) als dat profiel (b)lijkt te kloppen. 


Bij ANPR doet zich een specifieke praktijk ten aanzien van profielen voor. Bij de 
gerichte variant van kentekenherkenning worden vergelijkingsbestanden opgesteld 
die in feite bepalen wie — wat voor ‘soort mensen’ — er uit de verkeersstroom gelicht 
wordt. Het samenstellen van die bestanden is daarmee nogal gevoelig, terwijl er 
geen enkele specifieke wettelijke regeling voor is opgesteld. Het ligt voor de hand 
dat de vergelijkingsbestanden worden opgesteld met behulp van profielen: in het 
kader van preventive policing gaat het er om mensen in beeld te hebben nog voor- 
dat zij in strafrechtelijke termen in beeld (kunnen) zijn. Dat betekent dat die men- 
sen uit de massa gelicht worden die daar op basis van hun profiel aanleiding toe 
geven. Het gevaar ligt al snel op de loer dat de profielen in kwestie discriminatoir of 
stigmatiserend zijn. Een paradoxaal gegeven dat uit het Europese Schengen-recht 
voortvloeit, is dat het politieoptreden rond de landsgrenzen (waarbij ANPR inten- 
sief gebruikt wordt) eigenlijk zo discriminatoir mogelijk moet zijn — gericht op het 
onderscheppen van illegalen, drugsrunners enzovoorts. ? ANPR van het profilerende 
soort kan bij deze Europese opdracht een belangrijke steun in de rug zijn. 


3.2 TECHNOLOGISCHE BETROUWBAARHEID 


Bij de toepassingen die in dit essay worden besproken, komt veel aan op het tech- 
nisch ontwerp en de organisatorische inbedding van dat ontwerp. Technische 
betrouwbaarheid is duidelijk een factor van privacy. Veel van de geboden garanties — 
bijvoorbeeld dat verschillende soorten informatie niet met elkaar vermengd worden, 
dat bepaalde informatie niet gedeeld wordt enzovoorts — staan of vallen bij de kwali- 
teit en betrouwbaarheid van de techniek, in combinatie met de wijze waarop organi- 
saties zijn ingericht (door middel van autorisatie van personen e.d.) met betrekking 
tot die techniek. De kilometerprijsregistratie kan als voorbeeld dienen voor garanties 
die niet anders dan technisch kunnen worden vormgegeven. De Memorie van Toe- 
lichting bij de Wet kilometerprijs verzekerde dat het ‘kastje’ de gegevens over de 
locaties — alle individuele ritgegevens dus — angstvallig bij zich zou houden, en deze 
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niet zou delen met de inningsorganisatie!** noch met de tussenpersoon.'™ Het kastje 
zou zelf berekenen hoeveel kilometers er tegen welk tarief gereden waren, en alleen 
die verwerkte informatie delen. Dit gegeven was de spil van de Wet kilometerprijs, 
en de oplossing die ervoor moest zorgen dat het project Anders Betalen voor Mobili- 
teit wél de eindstreep zou halen, in tegenstelling tot eerdere pogingen. 


De techniek moest bij de kilometerprijsregistratie de privacybelofte waarmaken. 
Daar is op zichzelf niets mis mee. Maar informatietechnologie staat niet voor niets 
bekend als ‘verbinder’; het vergt veel om die karakteristiek te onderdrukken. Hoe 
zorgvuldig men ook is geweest en hoe terughoudend de opzet van het systeem voor 
kilometerbeprijzing ook was, een vraag blijft hangen die kenmerkend is voor het 
digitale tijdperk: hoe kan de gebruiker zekerheid krijgen dat het kastje de informatie 
die het verzamelt, echt niet deelt? De ritgegevens moeten immers in het apparaat 
worden opgeslagen om er een berekening op uit te kunnen voeren, en het kastje is 
hoe dan ook een zender. Het antwoord op deze vraag luidt dat dat niet met zekerheid 
te zeggen is, maar dat de initiatiefnemers (in dit geval de overheid) ons verzekeren 
dat het niet gebeurt. De situatie is niet fundamenteel anders dan bij een recente 
internationale rel rond de iPhone van Apple. Deze apparaten blijken permanent 
locatiegegevens in hun geheugen op te slaan.** Ook hier moeten we het met de ver- 
zekering doen dat het apparaat deze informatie niet verzendt.“ Maar zelfs als een 
apparaat (of dat nu een kilometerprijs-kastje of een iPhone is) de opgeslagen infor- 
matie niet verzendt, kan deze informatie nog steeds uit het apparaat zelf worden 
uitgelezen, en zo soms voor rare verrassingen zorgen. Dit is bijvoorbeeld het geval bij 
de zogenaamde On Board Diagnostics van veel auto’s. Dit systeem ziet in principe 
toe op het technisch functioneren van de motor, maar kan ook dienen als ‘geheugen 
van de auto’ en kan de politie zodoende informatie verschaffen over het rijgedrag.'*’ 


Er zijn nog tal van voorbeelden te noemen waarin de voorgeschotelde technische 
afscherming van (locatiegerelateerde) informatie uiteindelijk op vertrouwen berust. 
Bij de totstandkoming van de toepassing eCall is bijvoorbeeld verzekerd dat de 
zender in de slaapstand staat zolang er geen beroep op wordt gedaan. '** Met andere 
woorden: de Gps-informatie die voortdurend wordt gegenereerd, blijft in de auto. 
En, om het belangrijke onderwerp van anonieme, geaggregeerde data weer op te 
pakken, in het kader van de inzet van ANPR voor (verkeerskundige) analysedoel- 
einden moet men er op kunnen vertrouwen dat geanonimiseerde data niet weer 
kunnen worden ontsleuteld tot persoonlijke data.'* Voor gebruik van geanonimi- 
seerde data gelden (met reden) aanmerkelijk minder hoge drempels dan voor niet- 
geanonimiseerde data, maar dan moet het geanonimiseerde karakter wel helemaal 
vaststaan. Exact dezelfde vertrouwenskwestie speelt bij de samenwerking tussen 
TomTom en Vodafone.'® 
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Alle applicaties waar de digitale overheid op draait zijn op de tekentafel begonnen. 
De consultants en IcT’ers die een applicatie ontwerpen, doen dat om begrijpelijke 
redenen bij voorkeur modulair: door verschillende onderdelen van applicaties als 
een soort prefab-bouwstenen in te richten kan het totale ontwerp eenvoudig aange- 
past worden aan de (veranderende) wensen van de klant. Als die klant de overheid 
is, dan valt te verwachten dat er een bovengemiddelde aandacht voor ‘technische 
schotten’ wordt gevraagd, maar evenzeer dat de vereisten bij gewijzigd politiek 
inzicht gaandeweg kunnen worden aangepast. Daarom worden de schotten zo inge- 
richt dat zij redelijk eenvoudig te verwijderen of te versterken zijn. '€! Deze prak- 
tische aanpak mag bedrijfsmatig gezien heel goed voorstelbaar zijn, het maakt de 
integriteit van de technische schotten, waar zoveel van afhangt, er niet sterker op. 


Technologische betrouwbaarheid heeft, zoals gezegd, ook een organisatiecompo- 
nent. Die is duidelijk verankerd in de Wbp, met zijn regels over beveiliging van en 
toegang tot persoonsgegevens. Op dit punt tikt het Cbp bedrijven en overheidsor- 
ganisaties regelmatig op de vingers. Onlangs nog stelde het vast dat het systeem 
van autorisaties met betrekking tot het Centraal Informatiepunt Onderzoek Tele- 
communicatie (CIOT) niet deugde, vooral bij de politiekorpsen. Het clor is een 
database die permanent wordt ververst met de ‘verkeersgegevens’ van de klanten 
van telecomaanbieders; het is ingericht voor de strafvorderlijke bevoegdheden 

van opsporingsambtenaren. Zo kunnen bevoegde instanties toegang krijgen tot 

de telecomgegevens van alle mensen die zich in Nederland bevinden, inclusief de 
locatiegegevens van hun mobiele telefoons. Er is het nodige te doen geweest over 
de miljoenen keren per jaar dat Nederlandse overheidsorganisaties dergelijke gege- 
vens uit het CIOT opvragen. Een van de onderliggende redenen achter dit extreem 
hoge aantal is dat politiekorpsen te coulant omspringen met autorisaties, door 

die vaak ofwel niet te regelen ofwel niet te handhaven.!® Het doet denken aan het 
verhaal van enkele jaren geleden, dat een groot aantal onbevoegde politieambtena- 
ren uit nieuwsgierigheid het strafdossier hadden ingekeken van de voetballer Van 
Persie, die in verband was gebracht met een zedenzaak. Men kan zich afvragen of 
tegen een dergelijke cultuur van nonchalance over autorisaties veel te doen valt. Op 
papier mag een systeem van autorisaties een mooie constructie zijn, op de werk- 
vloer is de situatie beduidend ambivalenter.'* Onbedoeld echter komt met deze 
nonchalance wel een van de pijlers van technologische betrouwbaarheid op losse 
schroeven te staan. Dit klemt temeer omdat toch al vrij veel functionarissen bij de 
betreffende informatie kunnen komen, of dat nu bevoegde opsporingsambtenaren 
zijn of particuliere controllers.’ 
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3.3 HOUDBAARHEID 


Nadenken over de implicaties van informatietechnologie in allerlei contexten komt 
vaak neer op nadenken over de implicaties van een revolutionair toegenomen 
opslagcapaciteit. Het thema ‘bewaren’ — de houdbaarheid van informatie — vormt 
ook in de context van dit essay een waterscheiding tussen het pre-IcT-tijdperk en de 
situatie waarin we ons nu bevinden. De in de inleiding genoemde trivialisering die 
volgt uit het feit dat iedereen in het openbaar met het blote oog geobserveerd kan 
worden, vormt met name een drogreden omdat het de impact van technologische 
opslagcapaciteit miskent. De ongeclausuleerde lancering van ANPR vormt hiervan 
een treffende illustratie. 


Natuurlijk is het zo dat iedereen altijd al kon worden waargenomen op de openbare 
weg. Maar deze niet-ondersteunde waarneming ‘van weleer’ was vele malen vluch- 
tiger dan de door de technologie ondersteunde waarneming, die vaak nog slechts op 
een metaforische manier lijkt op de zintuiglijke (vooral visuele) waarneming waar 

zij mee geassocieerd wordt.'® In het Amerikaanse privacydebat wordt dit verschil in 
zichtbaarheid tussen ‘toen’ en ‘nu’ soms aangeduid met behulp van de term practical 
obscurity.' Hier bedoelt men het volgende mee: in praktische zin was iedereen in 
het verleden veel onzichtbaarder, ook als men zich bijvoorbeeld op de openbare weg 
in het volle zicht bewoog. Dus de persoonlijke levenssfeer werd weliswaar niet prin- 
cipieel maar wel feitelijk gewaarborgd door de beperkingen van het waarnemingsver- 
mogen en van het geheugen, en de implicaties van fysieke afstand. 


Intussen kan die praktische onzichtbaarheid potentieel voor een groot deel onge- 
daan worden gemaakt door de rijkdom aan informatie die door rcr wordt gegene- 
reerd en voor toekomstig (her)gebruik wordt opgeslagen. Dat potentieel wordt in 
toenemende mate aangeboord door commerciële en bestuurlijke toepassingen van 
locatietechnologie. Opvallend in dit kader is dat ook de toelichting op het concept- 
wetsvoorstel ANPR deze omslag van zintuiglijke naar technologisch ondersteunde 
waarneming trivialiseert. Hierbij leunt men sterk op de deels expliciet gemaakte 
stelling dat het waarnemingsvermogen van politieagenten zich niet wezenlijk onder- 
scheidt van technologisch waarnemingsvermogen. De techniek is niets meer dan een 
‘extension of man’, om een woord van Marshall McLuhan te gebruiken. Literatuur 
over digitale surveillance laat doorgaans echter een ander beeld zien: technologi- 
sche waarneming is oneindig veel indringender, blijvender en onverbiddelijker.'”” 
Echt curieus wordt het als in de toelichting de EHRM-uitspraak Peck-Verenigd 
Koninkrijk!“ wordt aangehaald ter ondersteuning van de stelling dat gerichte ken- 
tekenherkenning onvoldoende ingrijpend is om als inbreuk op een grondrecht te 
kunnen gelden. Maar dat arrest benadrukt nu juist dat de kwalitatieve sprong van 
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menselijke waarneming naar technologische waarneming om een nieuw ‘mensen- 
rechtelijk’ perspectief vraagt. 


Discussies over het bewaren van gegevens worden wel gevoerd met betrekking tot 
individuele applicaties. Het meest uitgebreid was de discussie over het bewaren 
van de verkeersgegevens van telefonie, waaronder de locatie-informatie die door 
mobiele telefoons wordt voortgebracht. Op Europees niveau was er een felle discus- 
sie over de zogenaamde Dataretentierichtlijn.'® Hoewel velen vermoedden dat deze 
Richtlijn de privacybepaling (art. 8) van het Europees Verdrag voor de Rechten van 
de Mens (EVRM) schond, vanwege de disproportionaliteit van het ingezette middel, 
kwam deze er uiteindelijk wel.'” Vervolgens ontstond in Nederland een langlo- 
pende discussie over de manier waarop deze Richtlijn geïmplementeerd diende te 
worden. Eerst de Tweede Kamer en vervolgens de Eerste Kamer bedong daarbij een 
verkorting van de door de regering voorziene bewaartermijn’! Ook de bewaarter- 
mijn van het conceptwetsvoorstel ANPR geeft aanleiding tot discussie, "? en recent 
heeft het Cbp zich ingespannen om de bewaartermijnen van verschillende spelers 
rond de ov-chipkaart te bekorten.'” Steeds moet de afweging gemaakt worden tus- 
sen enerzijds het (privacy)belang van ‘vergeten’ en anderzijds het maatschappelijk 
nut dat in de toekomst kan voortvloeien uit de bewaarde informatie, met name 
doordat criminelen in de kraag kunnen worden gegrepen. Dat is geen sinecure: het 
eerste belang (vergeten) is vaag, en het tweede (nut in de toekomst) is speculatief. 


Er worden dus deeldiscussies gevoerd over en deelafwegingen gemaakt voor het 
belang van bewaren versus vergeten. Maar daarmee is de erosie van de practical 
obscurity nog niet in beeld, omdat dit plaatje wordt bepaald door de opstapeling 
van verschillende technologieën en applicaties die tegelijkertijd de openbare ruimte 
bevolken. Bovendien herbergt het dilemma bewaren versus vergeten een nogal taaie 
praktische problematiek, die met het keurig afspreken van termijnen niet is opge- 
lost. Het blijkt namelijk maar al te vaak dat de bewaartermijnen bijvoorbeeld door 
politie en justitie niet worden nageleefd." Zoals we hierboven ook al vaststelden 
met betrekking tot autorisaties: er zit een forse (‘bedrijfs’)culturele component in 
deze problematiek. 


3.4 SECUNDAIR GEBRUIK 


Secundair gebruik van informatie is tegelijkertijd een van de drijvende krachten 

achter het succes van ICT en een van de meest spanningsvolle aspecten van ICT voor 
de persoonlijke levenssfeer. Secundair gebruik kan worden gedefinieerd als gebruik 
dat niet voorzien werd op het moment dat de data vergaard werden, en/of niet past 
bij het doel waarvoor de data oorspronkelijk vergaard werden. Het impliceert bijna 
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per definitie dat informatie uit de oorspronkelijke (informationele) context wordt 
gehaald, en in een nieuwe wordt ingepast. 


Secundair gebruik van informatie heeft doorgaans een sterke business case, maar 
evenzeer een sterke regulatory case. Wat het verkopen van informatie is voor com- 
merciële dienstverleners, is het koppelen van informatiebestanden voor het open- 
baar bestuur. Wat productinnovatie is voor de een, is — veelal evenzeer bewuste 

— function creep voor de ander. Bovendien is het openbaar bestuur ook niet wars 
van onvervalste business cases. In de eerste plaats — overheidsintern gezien — 
omdat er meer wordt gestuurd op kostenefficiënt beleid. In de tweede plaats omdat 
ICT-innovatie een belangrijke economische kracht is die de welvaart van een land 
bevordert. 


Secundair gebruik kent twee soorten dilemma’s die de overheid bij het ontwerp 
van een applicatie tegenkomt. Enerzijds is er de vraag welk secundair gebruik van 
informatie zij zichzelf wil toestaan. Bijvoorbeeld: moet zij toestaan dat databases 
met locatie-informatie verkregen uit ANPR worden gekoppeld aan databases uit de 
sociale zekerheid, om na te gaan of mensen zich qua gedragspatroon wel manifeste- 
ren als bijstandsgerechtigde? Of is zo’n koppeling te ingrijpend? Anderzijds is er de 
vraag wat de overheid aan commerciële of semipublieke dienstverleners wil toe- 
staan, als het gaat om het verwerken van — en verdienen aan — locatie-informatie. 
Moet zij toestaan dat de ov-bedrijven de informatie die zij door de ov-chipkaart 
bezitten, aanwenden voor targeted advertising? 


Het bedrijfsmatige model dat zo innig verbonden is met de opkomst van informa- 
tietechnologie laat ook de overheid niet onberoerd. Dit is het model waarbij het 
verbinden van functionaliteiten en het vernetwerken van informatie meerwaarde 
oplevert. De spanning tussen dit model enerzijds en de meer klassieke taken van de 
overheid anderzijds komt sterk terug bij de rcr-applicaties op mobiliteitsgebied. De 
Memorie van Toelichting bij de Wet kilometerprijs flirtte bijvoorbeeld voorzichtig 
met de open-platformgedachte, terwijl de kaarten uiteindelijk werden gezet op een 
dedicated (dichtgetimmerd) systeem.'” Enerzijds werd het ‘kastje’ neergezet als een 
interessant knooppunt voor allerlei aanvullende diensten, anderzijds durfde men 
het om privacyredenen niet aan dat knooppuntkarakter van meet af aan te ontslui- 
ten. Andere beleidsbeslissingen daarentegen zijn al eerder in de technologische 
ontsluitingsmodus gezet. Zo is al geruime tijd geleden besloten de ruwe publieke 
verkeersdata (met name verzameld door Rijkswaterstaat) gratis ter beschikking 

te stellen van bedrijven die er informatieproducten op willen baseren.” Het heeft 
weliswaar een paar rechtszaken gekost om deze rolverdeling helemaal te doen uit- 
kristalliseren, maar intussen is het een vaststaand uitgangspunt. De ov-informatie 
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van 9292ov.nl geeft recentelijk aanleiding tot eenzelfde strijd. Op Europees niveau 
is men over het algemeen minder terughoudend in het schetsen van verreikende 
ICT-perspectieven (misschien omdat de beleidsplannen minder concreet hoeven 

te worden), en voert de open-platformgedachte de boventoon. Dit is, zoals gezegd, 
terug te zien in de beleidsdocumenten over de ontsluiting van de mogelijkheden 
van ITS. 


Een dergelijke ambiguïteit van commerciële c.q. economisch gedreven rolpatronen 
tegenover publieke c.q. ordenende rolpatronen is in de mobiliteitssector veelal te 
verklaren uit de enormiteit van de investeringen die bijvoorbeeld rrs-applicaties 
vragen, en het feit dat deze investeringen vooral door grote industrieën (auto- 
motive) en/of grote dienstverleningssectoren (mobiele telefonie) moeten worden 
gedragen. De overheid kan simpelweg niet pretenderen hier alles te kunnen bepa- 
len. Bij een initiatief als eCall is de betrokkenheid van bedrijven/bedrijfsorganisa- 
ties daarom vanaf het begin dominant geweest. Een dergelijke rolverdeling, waarin 
de overheid zich slechts opwerpt als facilitator van het proces om belangen bijeen te 
brengen, kan niet anders dan consequenties hebben voor de omgang met persoons- 
gegevens. Niettemin toont het dossier eCall dat er toch redelijk secuur over privacy 
is nagedacht!” — ook bedrijven hebben hier een belang bij. Misschien is dat juist de 
reden dat de ‘uitrol’ van deze applicatie zeer vertraagd is: er is niet echt sprake van 
vernetwerking en het bijbehorende verdienmodel. 


Bij secundair gebruik in een publieke context hebben we het over het koppelen van 
informatiebestanden, een wezenlijk onderwerp vanuit de privacyoptiek. Al zijn bij 
de verschillende initiatieven die in deze studie de revue passeren nog betrekkelijk 
weinig koppelingen bediscussieerd of gemaakt, dat betekent geenszins dat zij niet in 
het vat zitten. Er moet een onderscheid worden gemaakt tussen een volledige kop- 
peling van informatiebestanden enerzijds en individuele ‘uitvraging’ van gegevens 
anderzijds. Bij een volledige en zogezegd massale koppeling kunnen er correlaties 
van gegevens worden gezocht die dwars door alle geregistreerde data (van soms 
miljoenen mensen) heengaan. Daarentegen gaat het bij individuele uitvraging om 
het lichten van één brokje informatie over een persoon die anderszins al de aan- 
dacht had getrokken. 


Een volledige koppeling van bijvoorbeeld de database van Trans Link Systems 
(ov-chipkaart) aan een of meerdere overheidsdatabases is, zoals in het vorige 
hoofdstuk al is gesteld, moeilijk voorstelbaar. Niet omdat de overheid er geen 
‘baat’ bij zou hebben, maar omdat dit maatschappelijk als veel te ingrijpend zou 
worden gezien. Daar komt bij dat de ov-bedrijven (in ieder geval naar de vorm!”*) 
geprivatiseerd zijn, zodat de overheid niet zonder meer kan pretenderen dat reis- 
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gegevens afkomstig van de ov-chipkaart ‘haar’ informatie zijn. Daarentegen lijkt 
de informatie verkregen uit gerichte kentekenherkenning als vogelvrij beschouwd 
te worden: de overheid kan naar hartenlust op zoek naar correlaties met andere 
bestanden. 


Individueel uitvragen is een heel ander verhaal. Hoewel het vorderen van gegevens 
wel degelijk een ingrijpende bevoegdheid is, en steeds ingrijpender wordt naarmate 
er meer databases komen, wordt daarbij geen gebruik gemaakt van ingrijpende 
technieken, zoals datamining en profiling. Een voor de hand liggende vraag die 

in discussies rond de lancering van een nieuwe applicatie vaak opkomt, is of de 
informatie gedeeld wordt met politie en justitie. Bij volledige koppeling blijft die 
vraag klemmend, maar bij individuele uitvraging is dit eigenlijk een gepasseerd 
station — hetgeen weinigen beseffen. De Wet bevoegdheden vorderen gegevens!” 
biedt namelijk een generieke mogelijkheid tot individueel uitvragen — natuurlijk 
met alle waarborgen die daarbij horen. Elke nieuwe database is per definitie een 
nieuwe bron van informatie voor politie en justitie. Tussen de categorieën volledige 
koppeling en individueel uitvragen bevindt zich nog een schemergebied. Dit sche- 
mergebied is aan de orde wanneer een instantie bijvoorbeeld de gegevens opvraagt 
van alle mensen die zich op een bepaald tijdstip op een bepaalde plaats ophielden 
(metrostation Weesperplein, 21.35 uur’). Dit was aan de orde bij de zaak waarin het 
OM ov-chipkaartgegevens opvroeg, welke uiteindelijk tot aan de Hoge Raad leidde. 


Een bijzondere vorm van secundair gebruik is de benutting van dataverzamelingen 
als bron voor managementinformatie. Bijvoorbeeld wanneer de organisatie die de 
IcT draait zelf lering wil trekken uit de registraties, of wanneer een toezichthoudende 
organisatie de prestaties van een ander wil controleren. Dit managementaspect is 
wezenlijk voor het ‘slimme’ imago van ICT: de gegenereerde informatie biedt veelal 
een terugkoppeling over de prestaties van de eigenaar van de toepassing. Ook bij 
mobiliteitstoepassingen treft men dit veelal aan. Verkeersinformatie is weliswaar 
informatie voor automobilisten, maar vanuit een ander perspectief ook manage- 
mentinformatie voor wegbeheerders. De kilometerprijsregistratie is natuurlijk een 
belastingmaatregel, maar ook een instrument voor de overheid om te bepalen welk 
mobiliteitsbeleid (tarifering) werkt, in de zin dat het de doorstroming bevordert, en 
welk niet. En bij de ov-chipkaart was managementinformatie al bij aanvang een zeer 
belangrijk motief. Het hele vervoerssysteem zou slimmer worden door een betere 
kennis van het reisgedrag van mensen, en de mogelijkheid om op die kennis in te 
springen. Opmerkelijk genoeg zijn er juist op dit overkoepelende niveau van het 
vervoerssysteem een aantal kinken in de kabel gekomen. Hierdoor zijn de data uit de 
ov-chipkaart eigenlijk ongeschikt als basis voor beleid. In de eerste plaats ‘klopt’ de 
informatie pas als iedereen met de chip reist, en dat laat veel langer op zich wachten 
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dan gepland,!® vooral omdat de chip veel gevoeliger blijkt te liggen dan gedacht. In 
de tweede plaats blijkt de opbrengst van de terugkoppeling die de kaart mogelijk 
maakt, namelijk de mogelijkheid om het productaanbod te differentiëren of zelfs te 
personaliseren, veel gevoeliger te liggen dan gedacht. Misschien wordt het tijd om te 
bedenken dat secundair gebruik altijd gevoeliger ligt dan men denkt. 


3.5 TRANSPARANTIE 


Privacybescherming heeft ook een procesmatige kant.'*! Er moeten immers 
afdoende mogelijkheden zijn om de op papier geboden bescherming af te dwingen. 
De belangrijkste procesmatige noties zijn transparantie en accountability.“ Het 
spreekt voor zich dat transparantie een eerste vereiste is: wie geen inzicht heeft in 
de eigen situatie kan aan die situatie weinig veranderen. Transparantie is op die 
manier een voorportaal van de rechtsbescherming. Naast deze individuele dimen- 
sie is transparantie ook nodig op een meer geaggregeerd, beleidsmatig niveau. De 
politieke en beleidsmatige afwegingen, ook in het domein van mobiliteit, moeten 
inzichtelijk zijn om op legitimiteit te kunnen hopen. 


De inzichtelijkheid van de eigen situatie van het individu is in relatie tot IcT-toepas- 
singen op mobiliteitsgebied niet altijd even makkelijk te waarborgen. De reiziger 
kan niet goed nagaan wat voor informatie in de databases is achtergebleven. Een 
Nationale Database (!) Openbaar Vervoersgegevens zou aan deze behoefte aan meer 
inzicht tegemoet moeten komen,'™ maar die laat nog op zich wachten. Bovendien is 
het de vraag of deze database die functie wel zal krijgen.'** En hoewel het concept- 
wetsvoorstel ANPR belooft dat de automobilist wordt ‘gewaarschuwd’ voor een ANPR- 
installatie, '® weet je uiteindelijk pas echt waar je aan toe bent als je door toedoen 
van ANPR ergens voor wordt ‘gepakt’, of dat nu is een uitstaande boete, een onjuiste 
belastingopgaaf (in verband met leaseauto’s) of iets ergers.! De waarschuwingen 
voor ANPR-installaties langs de weg zullen gaandeweg inhoudsloos worden op het 
moment dat er — niet geheel denkbeeldig — duizenden ANPR-punten in Nederland 
zijn. Voor vrijwel iedereen geldt immers: er is geen ontkomen aan het zich begeven 
op de openbare weg. 


Een centrale gedachte achter het bieden van transparantie is dat dit mensen in staat 
stelt zich te beraden op gedragsalternatieven.'** Maar als er een fijn maaswerk van 
digitale surveillance over de openbare weg wordt gespannen, zijn die alternatieven 
op een gegeven moment niet echt meer voorhanden. Op het moment dat niet goed 
(meer) is na te gaan wat de overheid precies doet, neigt de technologie naar heime- 
lijke observatie. Het EHRM heeft in een lange reeks uitspraken, beginnend met Klass 
t. Duitsland!® in de jaren zeventig, geëist dat er extra zware procedure-eisen gelden 
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voor vormen van observatie waarvan het lijdend voorwerp niet op de hoogte kan 
zijn. Deze eisen moeten burgers — potentieel onderworpen aan observatie — in staat 
stellen te beoordelen hoe ver de bevoegdheden strekken en onder welke omstandig- 
heden ze kunnen worden uitgeoefend. Aan dergelijke procedure-eisen wordt, zoals 
het zich nu laat aanzien, niet voldaan: voor ‘ongerichte’ ANPR is een schamele wet- 


telijke grondslag voorzien, en voor ‘gerichte’ ANPR nagenoeg!’ 


geen. Heel anders is 
de situatie in Duitsland, waar het Constitutionele Hof (Bundesverfassungsgericht) 
een deelstaatwet heeft geannuleerd die nota bene voorzag in een grondslag voor 
gerichte kentekenherkenning (hetgeen in Nederland wordt geacht onder de alge- 
mene politietaak te vallen). Vanwege de ingrijpendheid van de techniek oordeelde 
het Hof dat de wet in strijd was met het lex-certa-beginsel'*' en het proportionali- 
teitsbeginsel.'? In Nederland is veel minder goed na te gaan wat kan en mag; een 
nonchalante houding ten aanzien van digitale surveillance-innovaties ligt hieraan 
ten grondslag. Zo is de politie ook al geruime tijd bezig met ‘stealth sms’, een tech- 
niek die het mogelijk maakt de realtime-locatie van de ontvanger te bepalen zonder 
dat die persoon dit weet. De politie wordt daarin vooralsnog niet gehinderd door 


enige bevoegdheidsomschrijving — en verrassenderwijs ook niet door de rechter.'” 


Bij applicaties waar geen speciale wettelijke regeling aan voorafgaat, is de kans 
groot dat er ook geen parlementair debat wordt gevoerd over de merites van het 
initiatief. In die gevallen staat de beleidsmatige en politieke transparantie — de 
inzichtelijkheid van de beweegredenen en de afwegingen die achter het initiatief 
steken — direct op achterstand. Dit is evident het geval bij ‘gerichte’ ANPR. Met de 
Ov-chipkaart is iets heel anders aan de hand. Doordat de overheid slechts zijdelings 
bij dat initiatief betrokken is, hebben de parlementaire debatten, hoe uitvoerig ook, 
eenzelfde zijdelings en onwezenlijk karakter gekregen. '°* 


3.6 ACCOUNTABILITY 


Net als transparantie is de notie van accountability op twee niveaus van belang, 
namelijk de individuele rechtsbescherming en het politiek-beleidsmatig debat. Bij 
de applicaties die in dit essay aan de orde zijn, is aan de individuele rechtsbescher- 
ming weinig aandacht geschonken. Het blijkt bijvoorbeeld lastig om papieren rege- 
lingen op het punt van bewaartermijnen en autorisaties echt operationeel te maken. 
Die aspecten (bewaartermijnen en autorisaties) zullen ook grotendeels aan het zicht 
van de burger onttrokken zijn, hoewel ze wel degelijk voor zijn bescherming in het 
leven geroepen zijn. Bovendien ontbreken, zoals hierboven betoogd, echte kaders 
voor de besproken mobiliteitstoepassingen bijna geheel. Hierdoor komt het qua 
rechtsbescherming aan op de algemene regeling vervat in de Wbp, eventueel aan- 
gevuld met algemene voorwaarden van commerciële dienstverleners. Ten slotte is 


46 


FACTOREN VOOR LOCATION BASED PRIVACY 


al vaak vastgesteld dat de informatierechten tot inzage en correctie die in dergelijke 
algemene regels vervat zijn, een sluimerend bestaan leiden.'* Burgers weten niet 
gemakkelijk de weg naar de rechter te vinden als het geschil ‘slechts’ om informatie 
draait, en niet om iets tastbaars. Het is in het complexe landschap van de mobili- 
teitsinformatie ook niet eenvoudig om de bal aan het rollen te brengen. Illustratief 
hiervoor is de hoeveelheid energie die het een bovengemiddeld geïnformeerde acti- 
vist kostte om simpelweg de van hem bekende locatiegegevens op te vragen bij zijn 
provider.'® En als de burger dan toch ergens een voet tussen de deur heeft kunnen 
krijgen, bestaat het risico dat het antwoord op zijn of haar verzoek een variant zal 
zijn op de Little Britain sketch ‘computer says no’.'”” 


Bij accountability op het hogere abstractieniveau van politiek en beleid is het beeld 
wisselend. Enerzijds is er het dossier kilometerprijs, dat vrij zorgvuldig was opgezet 
en toch ten prooi viel aan electorale weerstand. Anderzijds is er het dossier ANPR, 
dat ingrijpende gevolgen heeft maar desondanks op weinig aandacht of zorgvul- 
digheid kan rekenen. En dan zijn er nog onderwerpen die een minder duidelijk 
publiek stempel dragen, zoals eCall en realtime-verkeersinformatie. Vanwege de 
verstrengeling van publieke en private actoren volgen deze onderwerpen een weinig 
inzichtelijk proces, waaruit ook niet duidelijk wordt wie waarvoor verantwoordelijk 
zullen zijn. 


Het voorstel voor de Wet kilometerprijs (althans het garantiespoor daarvan) is een 
voorbeeld van een zorgvuldige publieke afweging en een zeldzaam secure verde- 
ling van verantwoordelijkheden ten aanzien van de informatiestromen die met de 
applicatie in het leven geroepen zouden zijn." Van Nederlanders wordt doorgaans 
gezegd dat zij weinig privacybewust zijn. Toch bleek het kastje dat de kilometerprijs 
moest gaan berekenen, als een rode lap op tal van critici te werken. Hierdoor heeft 
de toenmalige minister Eurlings op een gegeven moment het lot van het initiatief 
in handen gelegd van een ad-hocraadpleging door de ANWB, met een ongunstig 
resultaat. Op deze ANWB-raadpleging was methodologisch van alles af te dingen.'” 
Bovendien is dit in een representatieve democratie natuurlijk een vreemde con- 
structie.” Kennelijk durfde het kabinet dan wel de minister niet te vertrouwen op 
de afwegingen die onder eigen verantwoordelijkheid waren gemaakt. Het is nooit 
te zeggen wat de meeste tegenstand opriep: het idee van een belasting op het weg- 
gebruik of de privacyaspecten van het voorstel. Hoogstwaarschijnlijk moet de uit- 
komst grotendeels op het conto van de eerste factor worden geschreven, gezien de 
voorgeschiedenis van Anders Betalen voor Mobiliteit. Desondanks is het stranden 
van dit voorstel, bezien door de lens van (een zorgvuldige omgang met) privacy, 
nogal een paradox. 


47 


PRIVACY EN VORMEN VAN ‘INTELLIGENTE’ MOBILITEIT 


Ook de vele discussies over de ov-chipkaart zijn, zij het op een wat andere manier, 
een voorbeeld van het niet durven staan voor de eigen afwegingen. Hier gaat het 
niet primair om de afwegingen van de wetgever of de rijksoverheid, maar om die 
van de samenwerkende geprivatiseerde ov-bedrijven die Trans Link Systems heb- 
ben opgericht en de ov-chipkaart hebben ontwikkeld. Wat zij steeds hebben mis- 
kend, is dat ook het risico dat iets misgaat deel uitmaakt — of zou moeten uitmaken 
— van de afweging die bij aanvang wordt gemaakt. De eindeloze discussies die dit 
onderwerp in de media en in het parlement hebben opgeroepen draaiden vrijwel 
zonder uitzondering om de technische veiligheid van de chip, of om de klantvrien- 
delijkheid van het systeem in termen van reiskosten. Na een bewerkelijke kraak 
van de Radboud Universiteit Nijmegen en uiteindelijk een laagdrempelige kraak 
van (tal van) anonieme hackers bleek de veiligheid van de chip inderdaad niet 
waterdicht te zijn. Realistisch gezien hadden de partijen betrokken bij Trans Link 
Systems de kraakbaarheid van de chip — van welke chip dan ook — moeten incalcu- 
leren. Vervolgens zou het voor de overheid geen ongewone vraag moeten zijn hoe 
om te gaan met frauderende reizigers. 


Van Eeten (2011) stelt het contrast centraal tussen de lage risicotolerantie die 
kennelijk geldt voor een (semi)overheidsproject als de ov-chipkaart en de kalme 
berekening die ervoor zorgt dat de creditcard nog steeds zonder noemenswaardige 
problemen als mondiaal betaalmiddel op internet kan fungeren, ondanks de notoire 
technische onveiligheid van dat systeem?! 


De strubbelingen rond de ov-chipkaart hebben amper iets met privacy te maken. 
Het probleem van frauderende reizigers is vooral een handhavings- en financieel 
probleem. Oftewel: de (vele) kraken zijn geen privacy breach maar een (beheers- 
bare?) financial breach. De alarmistische toon van de discussies zou anders doen 
vermoeden. De eerste, zogezegd wetenschappelijke, kraak gaf wel aanleiding tot een 
interessante kwestie over de vrijheid van meningsuiting, toen de fabrikant van de 
chip in een kort geding, tevergeefs, probeerde de publicatie van de wetenschappe- 
lijke bevindingen te onderdrukken? Maar er zijn ook voorbeelden van applicaties 
waarbij publieke afwegingen (zo ze al zijn gemaakt) überhaupt amper in het volle 
licht komen, zodat aan een beoordeling daarvan niet wordt toegekomen. Zo is de 
democratische basis van ANPR, eufemistisch gesteld, nogal dun, in ieder geval bij 
aanvang.’ Dan zijn de ietwat eigenaardige debatten over de ov-chipkaart of de 
eigenaardige dynamiek van de kilometerprijs te prefereren. 
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We staan waarschijnlijk nog maar aan het begin van de digitalisering van de open- 
bare ruimte. En evenzeer staan we nog maar aan het begin van het denken over 

de manier waarop die ontwikkeling in goede banen kan worden geleid. Informatie 
komt steeds makkelijker boven water en maakt vervolgens bestuurlijk en maat- 
schappelijk veel los. Het is daardoor niet eenvoudig om het nieuwe informatie- 
domein ‘locatie’ weer vast te pinnen. Het is dus zaak om in dit verband goed na 

te denken over privacybescherming, en daarvoor arrangementen in het leven te 
roepen. Daarbij mag uit het huidige betoog wel afgeleid worden dat location based 
privacy geen eenduidig geheel is, maar een complexe samenloop van meerdere fac- 
toren die de robuustheid van de beschermingsconstructies bepalen. Location based 
privacy is daarnaast ook een complexe samenloop van rolpatronen tussen publiek 
en privaat, betrouwbaarheid en winstgevendheid, technologische oplossingen en 
bestuurlijk-juridische oplossingen. 


Toch is het goed om uit al die complexiteit het eenvoudige idee van selective disclo- 
sure naar voren te halen. Het gaat tenslotte om wat er per saldo overblijft van ‘pri- 
vacy in het openbaar’, en niet, of niet slechts, om wat elke afzonderlijke applicatie 
in dit opzicht ‘doet’. In hoeverre hebben burgers nog controle over informatie over 
waar ze zich ophouden? Uit de voorgaande beschrijvingen volgt het antwoord: ‘niet 
veel’. Dan moet de vervolgvraag zijn hoeveel van die controle we burgers eigenlijk 
zouden willen gunnen, en of die controle niet min of meer per ongeluk is verdwe- 
nen. Is de situatie waarin location based privacy zich per saldo bevindt, niet ver- 
oorzaakt doordat we IcT meer als een instrument benaderen dan als een zelfstandig 
gegeven met wijde repercussies voor maatschappij en bestuur? Maar welke rol de 
overheid ook kiest, de digitalisering van de openbare ruimte zal ontegenzeggelijk 
doorgaan. De digitale sporen die mensen achterlaten, zullen nog talrijker en wel- 
licht ook onuitwisbaarder worden. Dit roept de vraag op wat een privacybesef bij 
overheid en burgers en de daaruit voortvloeiende arrangementen überhaupt zouden 
kunnen uitrichten. Om die vraag te beantwoorden moet waarschijnlijk gekeken 
worden voorbij de controle over locatie-informatie, en meer worden nagedacht over 
de toegang tot die informatie. Oftewel: welke data moeten beschikbaar zijn voor 
wie? 


Deze omslag in het denken is noodzakelijk om een aantal redenen. In de eerste 


plaats omdat er in praktische zin van uitgegaan kan (gaan) worden dat locatiedata 
van alle dagelijkse beslommeringen wel ergens zijn gegenereerd en opgeslagen. De 
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sensorische rijkdom die is aangeboord, kan niet zomaar weer worden afgedekt. Zo 
zal informatievergaring via floating car data waarschijnlijk sterk toenemen, en is 
nu al elke (ingeschakelde) mobiele telefoon door triangulatie van zendmastinfor- 
matie te traceren. De notie van controle over zelfopenbaring (selective disclosure) 
is in dat licht te optimistisch, aangezien zij suggereert dat iemand het vrijkomen 
van informatie kan tegengaan. Een benadering die de massale technologische ont- 
sluiting van locatie-informatie (met gepaste tegenzin) voor lief neemt, is dan meer 
op haar plaats. Het is de ‘Faustian bargain’ waar de mobiliteitstheoreticus Urry het 
over heeft: gaan we voertuigen vernetwerken, dan gaan we ook mensen traceerbaar 
maken.” Deze berusting over het ontstaan (‘loskomen’) van gigantische hoeveelhe- 
den locatie-informatie impliceert wel dat er (veel) meer moet worden geïnvesteerd 
in de inkadering van het gebruik van die informatie. 


Die omslag van controle naar toegang is in de tweede plaats nodig, omdat de notie 
van controle over zelfopenbaring er enigszins van uitgaat dat het individu zelf 
primair verantwoordelijk is voor het op orde hebben van zijn of haar digitale zaak- 
jes. Dit is geen geschikt uitgangspunt, omdat het vertakte informatie-universum 
simpelweg te complex en ontransparant is om de bescherming van burgers geheel 
afhankelijk te maken van hun eigen kennis en actiebereidheid. 


In de derde plaats is een nieuwe insteek nodig om enige mate van practical obscu- 
rity te herwinnen. Deze onzichtbaarheid was vroeger een natuurgegeven en niet 
zozeer een principiële inspanning. De stand van de techniek maakt haar inmiddels 
tot een principieel na te streven zaak, omdat de natuurlijke grenzen van openbaar- 
heid enorm zijn afgenomen. Daarbij heeft het dus relatief weinig zin om de kaarten 
te zetten op het beheersen van het ontstaan van informatie. Veeleer moeten over- 
heid en bedrijfsleven bewijzen dat de voorhanden zijnde informatierijkdom spaar- 
zamer, zorgvuldiger en ‘rechtmatiger’ gebruikt kan worden. Er zou kortom moeten 
worden ingezet op de organisatorische en institutionele omlijsting van de tech- 
nologie. Technologische en institutionele kwaliteit zijn twee kanten van dezelfde 
medaille; tijd dus om de achterzijde voorbij de fase van de ruwe schets te brengen. 
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(red.), Alphen aan den Rijn: Kluwer 2010), welke onder art. 10 (privacy) vermeldt dat bescher- 
ming in de openbaarheid niet is uitgesloten, en ter ondersteuning een bekende uitspraak van 

de Hoge Raad aanhaalt die bekend staat onder de titel ‘Edamse bijstandsvrouw (Hoge Raad, 9 
januari 1987, Nederlandse Jurisprudentie 1987, nr. 928, annotatie Alkema). 

Zie op dit punt kritisch over de Toelichting bij het conceptwetsvoorstel ANPR: H.M. Griffioen, 
‘Automatische kentekenherkenning: all systems are go?’, Nederlands Juristenblad 2011, 9, 550- 
554. 

Zie bijv. C. van Ooijen & S. Nouwt, ‘Power and privacy: the use of LBs in Dutch public administra- 
tion’, in: B. van Loenen, J.W.J. Besemer & J.A. Zevenbergen (red.), spr convergence: research, 
emerging trends, and critical assessment, Delft: Netherlands Geodetic Commission 2009, 75-87; 
M. Zimmer, ‘Surveillance, privacy and the ethics of vehicle safety communication technologies’, 
Ethics and Information Society, 7, 2005, 201-210. 

Een vooruitziende blik levert het artikel van J. Reiman (oorspronkelijk gepubliceerd in 1995), 
‘Driving to the panopticon. A philosophical exploration of the risks to privacy posed by the 
information technology of the future’, blz. 194-214 in B. Rössler (ed.), Privacies. Philosophical 
Evaluations, Stanford: Stanford University Press 2004. 
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Er wordt in sommige commerciële applicaties ook aan de gebruiker gevraagd om de locatie prijs 
te geven waar dit voor de functionaliteit niet noodzakelijk is. Zie Wall Street Journal, 17 december 
2010, Your apps are watching you’ voor een overzicht, waaruit bovendien blijkt dat (binnen de 
categorie location based services maar ook daarbuiten) er zelfs apps zijn die zonder toestemming 
van de gebruiker de locatie peilen én verzenden. 

Overigens ruimde het voorstel voor een Wet kilometerprijs een belangrijke plaats in voor uitvoe- 
ring van deelonderwerpen door commerciële dienstverleners. 

Publieke belangen zijn belangen die de burger als burger raken, niet zozeer als klant. Voor een 
belangrijk deel is de aanduiding dat iets een publiek belang behelst, een politieke beslissing 

(vgl. WRR, Het borgen van publiek belang, wRR-rapporten aan de regering nr. 56, Den Haag: 

SDU 2000). Voordat echt sprake is van een dergelijke opwaardering — of, in marktperspectief, 
afwaardering — kan er een schemergebied zijn waarin bijvoorbeeld nu de overheidsbemoeienis 
(Nederland, EU) met sociale netwerksites zich bevindt. 

Zie over eCall P. Potters & M. de Vreeze, eCall Blackbox, Webpublicatie nr. 48, Verkennende 
studie voor het WRR-rapport iOverheid, 2010 (www.wrr.nl). 

Zie voor een overzicht Connekt, ITS in the Netherlands, in opdracht van het ministerie van 
Infrastructuur en Milieu, Den Haag 2011. 

Zie bijv. S. Ashley, ‘Driving toward crashless cars’, Scientific American 2008, p. 58-65. 

J. Urry, Mobilities, Cambridge: Polity 2007; J. Urry, ‘The “System” of automobility’, Theory, 
Culture & Society 21, 2004, p. 25-39. 

http://www.unive.nl/e-support/veelgesteldevragen 

J.M. Sussman, Perspectives on intelligent transport systems, New York: Springer 2005. 

Deze dynamiek is duidelijk te herkennen in het dossier eCall, maar ook bij rijtaakondersteunende 
systemen. Niet echter bij routenavigatie; het verschil is dat routenavigatie in essentie geen com- 
municatie tussen systemen bewerkstelligt — daarvan niet afhankelijk is — en andere systemen wel, 
waardoor zij alleen bij een zekere penetratiegraad zinvol zijn. 

Ministerie van Verkeer en Waterstaat, Beleidskader benutten. Eén van de pijlers voor betere 
bereikbaarheid, Den Haag, 4 januari 2008, p. 46. 

Van belang is de grote hoeveelheid onderzoeksgeld dat de EU onder het 6° Kaderprogramma heeft 
toegewezen aan (inmiddels afgeronde) rrs-projecten als cvis, Coopers en Safespot, maar los daar- 
van ook de grote dynamiek die het entrepreneurschap rond rrs heeft, welke op evenementen als 
het ITs World Congress (in 2010 in Amsterdam) samenkomt. Vgl. de groots opgezette proefopstel- 
lingen die organisaties als TNO met communicerende (bestuurderloze) auto’s maken. 

Sussman 2005. 

J.L. Gifford & V. Marchau, ‘U.S. and European responses to uncertainty about intelligent 
transportation systems: a comparative analysis’, blz. 96-108 in P. Rietveld & R. Stough (red.), 
Institutions and sustainable transport: regulatory reform in advanced economies, Cheltenham, 
UK: Edward Elgar, 2007; Sussman 2005. 

Europese Commissie, Mededeling Een digitale agenda voor Europa, COM 2010 (245) def./2. 
Tweede Kamer (2010-2011a), Update Beter Benutten, Kamerstukken 1, 32500 A, nr. 81, p. 6. 
Waar de studie wel over 5-10% spreekt, gaat het niet over realtime-verkeersinformatie per se, 

en waar het daar wel over gaat maakt de studie (met verwijzing naar TomTom) melding van 

5% mobiliteitswinst, bij een penetratiegraad van 10% voor de applicatie. Kennisinstituut voor 
Mobiliteitsbeleid, Slim benutten: bereikbaarheidsmaatregelen op een rij, Den Haag: Ministerie 
van Infrastructuur & Milieu, juni 2011, p. 61. 

De percentages zijn afkomstig uit TomTom’s ‘Traffic Manifesto’, gepubliceerd als deel van het 
jaarverslag over 2010. TomTom, Annual report and Accounts 2010: freedom to move..., zonder 
plaatsaanduiding, 2011. 

Adviescommissie Verkeersinformatie (Commissie Laan 11), Eindrapport, Den Haag 2009; KiM 
2011: 61. 

Eigenlijk is het beter om hier van ‘publieke goederen’ (public goods) te spreken in plaats van 
beleidsterreinen, aangezien het feit dat commerciële initiatieven een belangrijke rol spelen (met 
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name bij verkeersinformatie) niets afdoet aan het publieke belang van deze zaken. ‘Beleidsterrein’ 
heeft de klank van een exclusieve overheidstaak, en dat is hier zeker niet het geval. 

In dit essay wordt alleen over het aspect van verkeersveiligheid gesproken dat te maken heeft met 
veiligheid van de vervoersmiddelen zelf. 

Vgl. L. Harms, Overwegend onderweg. De leefsituatie en de mobiliteit van Nederlanders, Den 
Haag: SCP 2008, p. 82-83 over de gordiaanse knoop van mobiliteitsaanbod (vgl. ook Urry 2007, 
p. 281): als de infrastructuur (aanbodzijde) verbeterd wordt, stijgt de vraag en blijft de doorstro- 
ming even slecht. Dit gaat ook op voor aan mobililteit gerelateerde 1cT-onderwerpen. Eenzelfde 
boodschap heeft C.A.J. Vlek & E.M. Steg, ‘Mobiliteit en omgevingskwaliteit: Naar een duurzaam 
verkeer en vervoer’, blz. 19-38 in F. Bruinsma, J. van Dijk & C. Gorter (red.), Mobiliteit en beleid, 
Assen: Van Gorcum 2002. 

Zie voor deze slingerbeweging F. Bruinsma, J. van Dijk & C. Gorter, ‘Mobiliteit en beleid’, blz. 1.6 
in F. Bruinsma, J. van Dijk & C. Gorter (red.), Mobiliteit en beleid, Assen: Van Gorcum 2002. 

Zie voor deze slingerbeweging: P.F. Peters, Time, innovation and mobilities. Travel in technologi- 
cal cultures, London: Routledge 2006, 157-175. 

Zie bijvoorbeeld W.H. Hafkamp & H. Geerlings, ‘Mobiliteit en ruimte anders beschouwd; groei 
als kans voor vernieuwing’, blz. 7.18 in F. Bruinsma, J. van Dijk & C. Gorter (red.), Mobiliteit en 
beleid, Assen: Van Gorcum 2002. 

Dit is ook waar het rrs-gidsland Japan in uitblinkt. 

Ministerie van Verkeer en Waterstaat (2008). 

In 2010 had ongeveer 3% van de klanten van TomTom de beschikking over realtime-diensten. Dit 
valt af te leiden uit TomTom (2011), p. 16. 

Specifiek gaat het om het ‘HD Traffic’ pakket. 

In andere landen werkt TomTom samen met andere telecombedrijven. 

In 2010 deed ongeveer de helft van de klanten van TomTom dat (TomTom 2011, p. 16). 

Het KiM (2011: 62) rekent voor wat een stimuleringsmaatregel van die strekking de overheid zou 
kosten. 

De overheid heeft uiteraard ook haar eigen informatiebronnen; zie hierna. 

Overigens voorspelt TomTom in zijn jaarverslag over 2010 (TomTom 2011, p. 13) dat bij een 
marktaandeel van slechts 10% voor realtime-routenavigatie, de reistijd voor eenieder met 5% zou 
afnemen. 

Potters & De Vreeze 2010, p. 23: deze eis is afgedwongen door de Europese Art. 29 Werkgroep 
(het netwerk van nationale privacytoezichthouders), maar werd eerder in het proces ook al door 
telecom-aanbieders ingebracht (p. 20). 

Europees onderzoeksprogramma Safespot; intussen afgerond (www.safespot-eu.org). 

Het KiM voorspelt dat voor 2028 geen noemenswaardige effecten voor de doorstroming zullen 
optreden door deze technologieën (KiM 2011, p. 25). 

Zie K.A.P.C. van Wees, Intelligente voertuigen, veiligheidsregulering en aansprakelijkheid: Een 
onderzoek naar juridische aspecten van Advanced Driver Assistance Systems in het wegverkeer, 
Delft: TRAIL, 2004. 

Vgl. S.A. Alpert, ‘Privacy and intelligent highways: finding the right of way’, Santa Clara 
Computer & High Technology Law Journal 1995, 97-118. 

Sociologische verhandelingen over ‘automobiliteit’ zijn uiteraard zeer divers, maar benadrukken 
wel allemaal de individualistische trek van de autocultuur. Zie bijvoorbeeld het werk van John 
Urry, zoals kort weergegeven in Urry 2004. Deze lijn wordt door sommigen zelfs doorgetrokken 
tot aan het auto-ongeval: M. Deny, “Always crashing in the same car”: a head-on collision with 
the technosphere’, blz. 223-239 in S. Böhm et al. (red.), Against Automobility, London: Blackwell 
2005. 

TomTom 2011: 8. 

O.a. Algemeen Dagblad, 27 april 2011, ‘TomTom tipt politie over verkeersmisbruik’. 

Er was — zoals TomTom later benadrukte — in feite niet echt sprake van samenwerking, want de 
politie had de informatie van een tussenpersoon gekocht. 
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Zie A. Meijer & M. Thaens, ‘Public information strategies: making government information availa- 
ble to citizens’, Information Polity (14) 2009, 31-45. 

Zie brief inzake Mobiliteitsbeleid aan de Tweede Kamer (2008-2009a), Kamerstukken 11, 31305, 
nr. 143. 4. 

Die pool zal waarschijnlijk eerder vorm krijgen in de (toekomstige) Nationale Databank Openbaar 
Vervoersgegevens (NDOV) dan in de NDW, omdat het makkelijker /goedkoper is om actuele infor- 
matie van (openbaar) vervoerders los te krijgen dan van TomTom/Vodafone e.d. 

Wijziging van art. 10 Besluit Personenvervoer 2000: Staatsblad 2010, nr. 695. Voorheen stond 
actuele informatie niet bij de categorieën van informatie die door vervoerders verstrekt moeten 
worden. 

Art. 14, Wet personenvervoer 2000. 

KiM 2011, p. 61 stelt het zo voor dat het vooral de commerciële dienstverleners zijn die zitten te 
springen om deze publieke informatie op hun platformen te kunnen draaien. Dat belang is onmis- 
kenbaar, maar de omgekeerde relatie is ingewikkelder: de overheid zal een uitvoerig en buitenge- 
woon streng eisenpakket hebben klaarliggen, mocht het zover komen dat verkeersmanagement 
via commerciële platformen plaatsvindt. 

Tweede Kamer (2010-2011a), p. 6. 

‘Het’ kastje had niet noodzakelijkerwijs ‘het’ platform hoeven worden, al lag dat wel voor de hand 
gezien de verplichting voor alle automobilisten om er een te hebben. 

Europese Commissie, Actieplan voor de invoering van intelligente voertuigsystemen in Europa, 
COM (2008) 886 def., p. 11-12; Ministerie van V&W 2008, p. 35. 

Neelie Kroes, Vice-president van de Europese Commissie, Speech van 8 september 2011 (http:// 
europa.eu/rapid/pressReleasesAction.do?reference=SPEECH/11/557&format=HTML&aged=0&l 
anguage=EN&guiLanguage=en); Ministerie van EL&1, Digitale Agenda.nl — ICT voor innovatie en 
economische groei, Den Haag 2011. Dit is een uitwerking van de Digitale Agenda van de Europese 
Commissie. 

Het is overigens denkbaar dat ook een dergelijk platform zelf door verschillende bedrijven wordt 
aangeboden, als de specificaties maar hetzelfde zijn. 

Uitgebreider in Potters & De Vreeze 2010. 

eSafety Forum (eCall Driving Group), Recommendations of the DG eCall for the introduction of 
the pan-European eCall, Brussel 2006 (www.ecall.fi/Position_papers_DG_eCall_v2.pdf). 

Dit onderscheidt het proces zoals dat door de Commissie was opgezet van ‘normale’ zelfregulering 
door private partijen. 

Richtlijn 2010/40/£u, Pb [2010] L 207/1. 

Die wetgeving is intussen door de Commissie aangekondigd; Europese Commissie, Persbericht 8 
september 2011, ‘Digitale Agenda: de Commissie zet eerste stap om tegen 2015 een levensreddend 
noodoproepsysteem voor verkeersongevallen in te voeren’, IP/11/1010. 

Opinion of the European Data Protection Supervisor on the action plan and proposal for an ITS 
directive, Brussel, 22 juli 2009. 

Tweede Kamer (2008-2009b), BNC-fiche inzake Actieplan en richtlijn intelligente vervoerssyste- 
men, Kamerstukken I, 22112, nr. 802. 

P. Stephenson, ‘Let's get physical: the European Commission and cultivated spillover in comple- 
ting the single market’s transport infrastructure’, Journal of Public Policy 17: 7, 1039-1057. 

Het enige motief voor het opzetten van het ov-chipkaartsysteem dat direct met het verzamelen 
van locatie-informatie te maken heeft, is het marketingmotief: de wens van vervoerders om reis- 
gerelateerde boodschappen en meer commercieel getinte aanbiedingen aan reizigers te kunnen 
sturen. 

Staatsblad 2000, nr. 314. 

Zo blijkt uit een rapport uit 1992 opgesteld door het kennisinstituut en bureau NEA (voor 
Vervoersbewijzen Nederland), welke organisatie een belangrijke rol heeft vervuld in het samen- 
brengen van partijen om de toekomst van de tarifering te bediscussiëren. Zie W. ’t Hoen, 
Wisselende verwachtingen. Een onderzoek naar de oorzaken van veranderde verwachtingen 
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van betrokken actoren binnen het ov-chipkaartproject en de invloed op de toekomst van het 
project, Scriptie EUR: Rotterdam 2010. 

Voor de NS gelden andere overwegingen. Dat bedrijf had al eerder tariefvrijheid, en viel ook niet 
onder het Nationaal Vervoersbewijs. 

Zie uitgebreid het advies van de commissie-Meijdam (2011); °t Hoen 2010. 

Voor toezichthouders en concessieverleners is die managementinformatie ook een instrument 
om de prestaties van vervoerders te controleren, hetgeen voor die laatsten in zekere zin natuurlijk 
‘minder gunstig’ is. 

Vgl. NRC Handelsblad, 14 juni 2011: ‘Kamer vreest schadeclaims bij vertraging afschaffing strip- 
penkaart’. De “schadeclaims” in kwestie zijn verzoeken van decentrale bestuursorganen aan het 
rijk om financiële compensatie voor de meerkosten van naast elkaar bestaande systemen. 
Studenten hoeven bij vrij reizen formeel (nog) niet in en uit te checken bij de Ns, maar zijn daar 
vaak niet van op de hoogte; zie de last onder dwangsom die het Cbp op 9 juni 2011 oplegde aan de 
NS, www.cbpweb.nl/Pages/pb_20110726_OV-chip_LOD.aspx. 

Van ’t Hof 2010. 

Cbp, Brief van 8 november 2008 aan staatssecretaris van V&w mw. J.C. Huizinga-Heringa, www. 


cbpweb.nl/downloads_pb/pb_20081111_brief_aan_staatssecretaris_huizinga_over_ov-chip- 
kaart.pdf. 

Privacy is bijvoorbeeld niet aan de orde bij de opdracht aan de commissie-Leers (nu Meijdam) die 
door de minister van V&w (1&M) is ingesteld om onderzoek te doen naar het functioneren van de 
Ov-chipkaart (Tweede Kamer (2010-2011b), Kamerstukken 11, 23645, nr. 392). Ook bij de inbreng 
die consumentenorganisaties tijdens de totstandkoming van de ov-chipkaart hebben geleverd 
speelde privacy doorgaans geen rol van betekenis. Vgl. Ch. van ’t Hof, ‘Case 0001. Pasjes en 
poortjes’, blz. 37-73 (47) in: Van ’t Hof, Van Est & Daemen 2010, over de 11 eisen die consumen- 
tenorganisaties in 2005 inbrachten: “Zelfs punt 7, de privacy van de reiziger, gaat vooral over de 
financiële consequenties.” 

De commissie-Kist heeft onderzoek moeten doen naar kostenoverschrijdingen van het hele pro- 
ject, en geadviseerd over de verdeling daarvan over de verschillende actoren. Bovendien hebben 
reiskosten voor individuen steeds een prominente rol gespeeld in het proces. Zie Van ’t Hof 2010. 
Vgl. M. van Eeten, ‘Gedijen bij onveiligheid. Afwegingen rond de risico’s van informatietechnolo- 
gie’, blz. 133-164 in D.W.J. Broeders, M.K.C. Cuijpers & J.E.J. Prins (red.), De staat van informa- 
tie, WRR Verkenningen nr. 25, Amsterdam: Amsterdam University Press 2011. 

Commissie Permanente Structuur en Dubbel Opstaptarief in de treinrailketen (commissie- 
Meijdam), Het spoor naar slagkracht, Den Haag 2011. 

De bevindingen zijn gepubliceerd in verschillende wetenschappelijke tijdschriften. Zie voor 
verwijzingen: B. Jacobs, ‘Architecture is politics: security and privacy issues in transport and 
beyond’, blz. 289-299 in S. Gutwirth, Y. Poullet & P. De Hert (red.), Data Protection in a Profiled 
World, Berlin: Springer 2010. 

Deze chip is algemeen verspreid in vooral beveiligingssystemen van gebouwen. 

In een hoorzitting van de Tweede Kamer over de ov-chipkaart; geciteerd door W. Teepe, ‘De ov- 
chipkaart en de kilometerheffing: een elektronisch enkelbandje voor reizigers?’, blz. 30-41, aldaar 
37 in G. Munnichs, M. Schuijff & M. Besters (red.), Databases: Over icr-beloftes, informatiehon- 
ger en digitale autonomie, Den Haag: Rathenau Instituut 2010. 

Jacobs 2010, p. 293. Met de data security van die organisatie zal overigens niets mis zijn geweest. 
Jacobs 2010, p. 292. 

Algemeen G. Munnichs, M. Schuijff & M. Besters (red.), Databases: Over icr-beloftes, informa- 
tiehonger en digitale autonomie, Den Haag: Rathenau Instituut 2010. 

Zie § 3.4. 

Daarnaast bevat de kaart zelf de gegevens over de laatste tien transacties. Die zijn uiteraard tegen 
misbruik beveiligd, maar volgens de meeste experts is die beveiliging onvoldoende. 

Zie Teepe 2010. 

Cbp (2010a), Rapport van bevindingen: Verwerking van persoonsgegevens ten behoeve van de 
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ov-chipkaart bij Trans Link Systems BV, Den Haag, december 2010, p. 7. 

Het ov-chipkaartsysteem levert geen realtime-informatie op, omdat de decentrale bestanden 

(op een bepaalde plaats) niet voortdurend worden gesynchroniseerd (gebufferd) met de centrale 
database van de vervoerder. Deze laatste database is op zijn beurt niet synchroon met (of identiek 
aan) de database van Trans Link Systems. 

Radio Frequency Identification, de technologie waar de ov-chipkaart gebruik van maakt. Dit zijn 
op korte afstand uitleesbare chips. 

Van ’t Hof 2010, p. 69. 

Teepe 2010, p. 40; Jacobs 2010, p. 294. 

Zie de apologetische speech die de directeur van Trans Link Systems, de heer Nelemans, hield bij 
de uitreiking van de zogenaamde Big Brother Awards van 2011; 
www.TransLink.nl/media/bijlagen/nieuws/Speech_Big_Brother_Award.pdf. 

Om een voorbeeld te noemen: Trans Link Systems is verantwoordelijk voor het verstrekken van 
de reisgeschiedenis aan de betrokkene zelf, als die daarom verzoekt ten behoeve van bijvoorbeeld 
een declaratie. 

Zie bijvoorbeeld Cbp 2010a, p. 7. 

Hoge Raad, 23 maart 2010, LJN: BK6331 (www.rechtspraak.nl). 

Het had zoals gezegd technologisch gezien zeker nog armer gekund. 

Zie § 2.2 van het Hoge Raad-arrest. 

Trans Link Systems Bv, Statutenwijziging per 21-01-2008, dossiernr. 30177126, Kamer van 
Koophandel Gooi-, Eem- en Flevoland. 

Tweede Kamer (2009-2010a), Advies en Nader Rapport Wet kilometerprijs, Kamerstukken rr, 
32216, nr. 4. De Raad was vooral kritisch over het optimisme over de technische betrouwbaarheid 
van GPS en verder over de fiscaalrechtelijke inbedding van het voorstel. In zijn advies noemde de 
Raad de persoonlijke levenssfeer precies één keer, en wel op een ondergeschikt punt. 

Zie voor een weergave van deze en andere ‘afleveringen’ Peters 2006, p. 157-175. 

De ANWB maakte deel uit van het Platform Anders Betalen voor Mobiliteit, dat in 2007 de minister 
adviseerde om door te gaan met de omschakeling naar een gebruiksbelasting. Zie www.anwb.nl/ 
verkeer /nieuws-en-tips/archief,/nederland/2008/01/Advies-platform--Anders-Betalen-voor- 
Mobiliteit-.html. 

Eenzelfde patroon had zich voor en na lancering van het Mobimiles-concept van Roel Pieper 
voorgedaan; Peters 2006, p. 165. 

Zie de Memorie van Toelichting bij de Wet kilometerprijs, Tweede Kamer (2009-2010b), 
Kamerstukken 11, 32216, nr. 3; verder Ch. Geuens, E. Kindt & J. Dumortier, ‘Anders Betalen voor 
Mobiliteit: Is de privacy gewaarborgd?’, Computerrecht 2010, 5, 228-236. 

Zie in het kort Jacobs (2010, p. 291) over de voordelen van zo’n “decentrale architectuur”. 

De gebruiker/belastingbetaler zelf zou de verplaatsingsgegevens wel kunnen uitlezen. (En daar- 
mee ook overheidsinstanties met wettelijke vorderingsbevoegdheden.) 

Dit is allemaal af te leiden uit de Memorie van Toelichting (Tweede Kamer 2009-2010b). 

Zo blijkt duidelijk uit de Memorie van Toelichting (Tweede Kamer 2009-2010b) uit november 
2009. Teepe (2010, p. 38 e.v.) schrijft desondanks ruim een jaar later nog dat er niets bekend is 
over de keuze tussen een “dikke” en een “dunne” variant van de kilometerprijsregistratie, maar 
dat de minister blijkens een interview uit januari 2008 een voorkeur heeft voor de “dikke variant” 
(i.e. het garantiespoor). 

Vgl. Teepe 2010, p. 38-39. 

Zie bijv. NRC Handelsblad, 17 november 2009, ‘Rekentruc: elke auto goedkoper. Eurlings cijfert 
creatief om steun voor kilometerheffing te behouden’. In 1999 ‘bleek’ overigens al uit een onder- 
zoek van de ANWB dat 80% van de Nederlanders niet gelooft dat een gebruiksbelasting leidt tot 
minder files; Peters 2006, 161. 

P. Peters & R. de Wilde, ‘De politiek van de straat. Een stijlvolle kijk op mobiliteit’, Krisis 2004, 
38-51; J. Bonham, ‘Transport: disciplining the body that travels’, blz. 57-74 in: S. Böhm et al. 
(red.), Against Automobility, London: Blackwell 2005. 
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NOTEN 


Dit onderscheid is verder uitgewerkt in Griffioen 2011, waar het hiernavolgende op gebaseerd is. 
Een ‘hit’ is een ‘match’ (overeenkomstigheid) tussen een passerend kenteken en een kenteken dat 
vooraf in het zogenaamde vergelijkingsbestand was opgenomen. 

Terminologisch: een installatie die is opgesteld om alleen aan ongerichte kentekenherkenning te 
doen, bewaart alles, zodat het eigenlijk vreemd is om van ‘no-hits’ te spreken. Maar in de discussie 
over ANPR heeft men het veelal over installaties die zowel voor gerichte als voor ongerichte kente- 
kenherkenning dienen. 

Het KLPD beschikt overigens ook over een ANPR-installatie in Spanje: Tweede Kamer (2008- 
2009c), Handelingen 11, 2008-2009, Aanhangsel, nr. 3264. 

Een soort ANPR in broekzakformaat wordt bijvoorbeeld ook door parkeerwachten gebruikt, maar 
daar zal verder niet op in worden gegaan. 

De toelichting bij het conceptvoorstel voor een ANPR-wet (zie hierna) spreekt (8 7) van “26 locaties 
met vaste camera’s en 78 mobiele ANPR-camera’s” die de politiekorpsen nu tot hun beschikking 
hebben. Maar het Cbp stelde eerder (begin 2010) vast dat alleen al het korps Rotterdam- 
Rijnmond over 68 vaste camera’s beschikte (Cbp (2010b), Rapportage ‘ANPR Rotterdam- 
Rijnmond’, januari 2010, p. 6). 

Ministerie van Veiligheid en Justitie, Conceptwetsvoorstel regeling van het vastleggen en bewa- 
ren van kentekengegevens door de politie, Den Haag 10 januari 2011; www.rijksoverheid.nl/ 
documenten-en-publicaties/regelingen/2011/01/11/wetsvoorstel-regeling-van-het-vastleggen-en- 
bewaren-van-kentekengegevens-door-de-politie.html. 

Zie bijv. www.rijksoverheid.nl/nieuws/2009/12/09/belastingdienst-int-openstaande-schulden. 
html. 

C. van Ooijen, ‘Legitimacy issues regarding citizen surveillance — The case of ANPR-technology in 
Dutch policing’, blz. 197-216 in S. van der Hof & M.M. Groothuis (red.), Innovating government. 
Normative, policy and technological dimensions of modern government, The Hague: T.M.C. 
Asser Press 2011. 

Cbp 2010b gaf de doorslag, maar ook in januari 2009 had het Cbp het bewaren van ‘no-hits’ al 
expliciet afgekeurd (Cbp, Consultatiedocument ‘Cbp Richtsnoeren ANPR’, januari 2009). 

Tweede Kamer (2009-2010c), Brief inzake onderzoek Cbp naar ANPR bij politie Rotterdam- 
Rijnmond en IJsselland, Kamerstukken 11, 31051, nr. 6. 

Het betreffende rapport (‘Gewoon doen’) is opmerkelijk genoeg niet meer op internet te vinden. 
Zie bijv. de uitspraak ‘Waakzaam 1r, Gerechtshof ’s Hertogenbosch, 5 oktober 2010, LJN BN9352 
(www.rechtspraak.nl). 

Zie bijv. Cbp 2009. 

Zie bijv. M. van Doornik, ‘Kentekenregistratie door camera’s gaat mij veel te ver’, NRC 
Handelsblad 29 september 20011. 

Tweede Kamer (2010-2011c), Algemeen Overleg over o.m. ANPR, Kamerstukken 11, 32500 VI, nr. 
85, p. 14. 

Idem. 

Kamervragen van 17 augustus 2011, 0.a.: “Bent u het met de politie en het CDA eens dat indien de 
beelden nu niet mogen worden opgeslagen dat dit wel zou moeten kunnen?” (http://www.cda.nl/ 
coruz/Wat_doe_ik/Kamervragen/Schietincidenten_op_snelwegen_.aspx). In de parlementaire 
stukken luidt de vraag iets anders. Tweede Kamer (2011-2012), Vragen van Kamerlid Cörüz (met 
antwoorden), Handelingen II, Aanhangsel, nr. 29. 

In de filosofie wordt (bijv. bij Henri Bergson) wetenschappelijke tijd c.q. ruimte vaak gecontras- 
teerd aan een meer existentiële beleving daarvan. Die beleving lijkt niet aan de orde wanneer 
iemand bijvoorbeeld door een kentekenherkenningscamera ‘gepeild’ wordt. 

Vgl. Article 29 Data protection working party, opinion 4/2007 on the concept of personal data, 
http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2007/wp136_en.pdf, 11. 

De toelichting bij het conceptwetsvoorstel ANPR presenteerde het werken met kentekennummers 
in plaats van met namen als een beschermingsconstructie. Maar eigenlijk is dit verschil irrelevant, 
aangezien de autoriteiten, wanneer daar aanleiding voor is, al vrij snel van het kenteken bij de 
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naam uitkomen — wat toch ook de bedoeling zal zijn van deze handhavingstechniek; zie Griffioen 
2011. Ook de memorie van toelichting van de Wbp laat aan duidelijkheid niets te wensen over: 
Tweede Kamer (1997-1998), Kamerstukken 11, 25892, nr. 3, 46-47. 

Zie http://weblogs.nrc.nl/hebben/2011/04/28/tomtom-zwicht-voor-flitsgevoelige-automobilist 
voor de e-mail die de CEO van TomTom de nacht volgend op de rel stuurde aan al zijn abonnees 
(geraadpleegd op 6 mei 2011). 

Het pijnpunt lijkt te zijn geweest dat de politie deze informatie gebruikte om te bepalen waar 
flitspalen moesten worden geposteerd. Zie Algemeen Dagblad, 27 april 2011, ‘TomTom tipt politie 
over verkeersmisbruik’. 

De Staatscommissie Grondwet heeft er onlangs voor gepleit om de bescherming van persoons- 
gegevens deze rang wel te verlenen; Staatscommissie Grondwet, Rapport Staatscommissie 
Grondwet, Den Haag 2010. In bijvoorbeeld het recht van de Europese Unie daarentegen zijn de 
bescherming van persoonsgegevens enerzijds en privacy anderzijds constitutioneel gelijkwaardig. 
Zie bijvoorbeeld P. De Hert & S. Gutwirth, ‘Privacy, Data Protection and Law Enforcement. 
Opacity of the Individual and Transparency of Power’, blz. 61-104 in E. Claes et al. (red.), Privacy 
and the Criminal Law, Antwerpen 2006, voor een uiteenzetting over de relatie tussen de twee 
noties. 

De uitgangspunten van de Wbp zijn alle terug te vinden in een verdrag uit 1981: Verdrag tot 
bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgege- 
vens (Vastgesteld in Straatsburg, 28 januari 1981), Tractatenblad 1988, nr. 7. 

Vgl. WRR, iOverheid, Rapporten aan de regering nr. 86, Amsterdam: Amsterdam University Press 
2011, 214-226. 

Het vormen van geaggregeerde gedragspatronen voor bijvoorbeeld verkeersmanagement vraagt 
om een geheel andere — minder strenge — afweging. 

Article 29 data protection working party, opinion 13/2011 on geolocation services on smart mobile 
devices, Brussel 16 mei 2011 (www.cbpweb.nl/downloads_int/wp185_en.pdf). 

Het handelen moet zo specifiek mogelijk gericht zijn op ‘probleemgroepen’, om maar geen gelij- 
kenis te vertonen met de grenscontroles die door ‘Schengen’ zijn afgeschaft. Dit valt af te leiden 
uit het arrest Melki van het Hof van Justitie van de EU; HvJ, 22 juni 2010, zaken C-188/10 en 
C-189/10 (www.curia.europa.eu). De toepassing van Melki door de Nederlandse Raad van State is 
echter een andere; ABRvS, 28 december 2010, zaak 201010790/1/V3 (www.raadvanstate.nl). 

In de publieke variant (het garantiespoor) was dit zoals gezegd het Centraal Justitieel 
Incassobureau (CJIB). 

In de publieke variant (het garantiespoor) was dit zoals gezegd de Rijksdienst voor het 
Wegverkeer (RDW). 

Het gaat niet om de plaatsbepaling die bij iedere mobiele telefoon mogelijk is, namelijk triangu- 
latie ten opzichte van zendmasten. Die normale plaatsbepaling bij mobiele telefoons vindt buiten 
het apparaat plaats. Die informatie bevindt zich latent in de bestanden van de telecomaanbieder. 
Zie bijv. Webwereld, 5 mei 2011, ‘Apple-update verhelpt iPhone locatieopslag’. Inmiddels heeft 
Apple het besturingssysteem van de iPhone en iPad zodanig aangepast dat er minder informatie 
blijft hangen in het apparaat. Dit lost de vertrouwenskwestie echter niet principieel op. 

WRR 2011, 133. 

Potters & De Vreeze 2010, 23; nogmaals herhaald in Europese Commissie 2011. 

Het ANPR-systeem @MIGO-BORAS van de Koninklijke Marechaussee brengt bijvoorbeeld een strikte 
scheiding aan tussen analyse en operationeel gebruik. Voor analysedoeleinden wordt ook gebruik- 
gemaakt van ‘ongerichte ANPR — het opslaan van de gegevens van alle passages, in plaats van 
slechts van voertuigen die ‘gezocht’ worden. 

Deze samenwerking stelt zoals gezegd TomTom in staat uit bergen locatie-informatie van 
Vodafone-abonnees een geloofwaardige realtime-dienst te destilleren voor verkeersinformatie (en 
advisering) aan haar (beter betalende) klanten. De samenwerking berust op de volstrekte anoni- 
miteit van de Vodafone-gegevens. 

Interview Nico Kaptein, CapGemini (citaat bij WRR 2011, 165). 
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Cbp, Verslag over bevindingen bij cror, Politiekorps Haaglanden, Dienst Nationale Recherche, 
Den Haag 28 april 2011; zie www.cbpweb.nl/Pages/pb_20110428_ciot.aspx. 

Vgl. over het EPD A.G. Keizer, ‘De digitale patiënt centraal. Medische informatie in een digitale 
wereld’, blz. 345-390 in D.W.J. Broeders, M.K.C. Cuijpers & J.E.J. Prins (red.), De staat van 
informatie, WRR Verkenningen nr. 25, Amsterdam: Amsterdam University Press 2011, p. 345-390; 
en over politiegegevens Y. Buruma, ‘Het recht op vergetelheid. Politiéle en justitiéle gegevens 

in een digitale wereld’, in: D.W.J. Broeders, M.K.C. Cuijpers & J.E.J. Prins (red.), De staat van 
informatie, WRR Verkenningen nr. 25, Amsterdam: Amsterdam University Press 2011, p. 165- 218. 
De ‘Art. 29 Werkgroep’ (2011) vraagt ook aandacht voor dit gegeven. 

Vgl. de titel van een vrij willekeurig artikel in Webwereld, 12 mei 2011: ‘KPN luistert abonnees 

af met Deep Packet Inspection’. In feite is ‘afluisteren’ hier een metafoor, want aan de orde is 
eerder een soort ‘uitlezen’ — net als bij ANPR overigens, waar volautomatisch visuele informatie in 
lexicale informatie wordt omgezet. Voor een boeiende verhandeling over de privacy-implicaties 
van semantic capture, zie P.E. Agre, ‘Surveillance and capture: two models of privacy’, The 
Information Society, 10, 1994, 101-127. 

Vgl. bijvoorbeeld Solove 2008, p. 118 e.v. ten aanzien van de Supreme Court-uitspraak Reporters 
Committee. Deze notie wordt overigens niet specifiek toegepast op locatie-informatie, of zelfs op 
zintuiglijke informatie, maar zij leent zich daar wel erg goed voor. 

Zie bijvoorbeeld Reiman 2004. 

EHRM, 28 januari 2003, Peck — United Kingdom, klachtnr. 44647/98 (www.echr.coe.int). 
Richtlijn 2006/24/EG. 

M.M. Groothuis, ‘De bewaarplicht van verkeersgegevens bij Internet en telefonie en de verhou- 
ding tot het recht op eerbiediging van de persoonlijke levenssfeer’, NJCM-Bulletin 2006, 792-811. 
De door de Eerste Kamer bedongen nadere verkorting is pas in 2011 tot stand gebracht. 

Tweede Kamer (2010-2011c). 

Dwangsombesluiten van 9 juni 2011 tegen NS, RET, GVB en Translink; zie www.cbpweb.nl /Pages/ 
pb_20110726_OV-chip_LOD.aspx. 

Buruma 2011. 

Aan de ‘dichtgetimmerde’ optie kleefde wel een paradoxaal bezwaar vanuit het perspectief van de 
burger: er zou met geen mogelijkheid kunnen worden nagegaan of de geregistreerde hoeveelheid 
kilometers juist was, omdat het kastje ook voor de klant een black box was. Hieraan werd tege- 
moetgekomen door de mogelijkheid voor de automobilist om zelf zijn kastje ‘uit te lezen’ met een 
USB-stick — wat overigens weer andere risico’s oplevert. Die mogelijkheid werd toegevoegd naar 
aanleiding van de kritiek van de Raad van State (zie Tweede Kamer (2009-2010a), p. 11). 

Meijer & Thaens (2009). 

Zie eSafety Forum (eCall Driving Group) 2006. 

De aandelen van vervoersbedrijven zijn veelal in meerderheid in handen van overheidsorganisa- 
ties, zoals het ministerie van Financiën in het geval van Connexxion. 

Staatsblad 2005, p. 390. 

Diverse verschijnselen doen of deden af aan de sluitendheid van het ov-chipkaartsysteem: aan- 
vankelijke weigerachtigheid van abonnementhouders om in te checken, het feit dat studenten dat 
nog steeds niet hoeven, de trage afschaffing van de strippenkaart, het onverplichte karakter van 
de chipkaart bij de Ns. En getalsmatig het minst belangrijk: reizigers met gemanipuleerde kaarten. 
Ook het Straatsburgse Europees Hof voor de Rechten van de Mens erkent en ijvert voor deze 
procedurele dimensie van afzonderlijke grondrechten, zoals het recht op leven (art. 2 EVRM) en 
de persoonlijke levenssfeer (art. 8 EVRM). Het Hof kiest ervoor deze procedurele dimensie als een 
integraal deel van die substantiële grondrechten zelf te zien, terwijl het verdrag ook afzonderlijke 
procedurele grondrechten bevat, zoals art. 6 en 13 EVRM (eerlijk proces resp. effectief rechtsmid- 
del). 

Zie uitgebreid WRR 2011. 

Vgl. ‘Art. 29 Werkgroep’ 2011 ten aanzien van location based services, met name voor wat betreft 
de vaagheid en verwarrendheid van de toestemming die apps vragen aan de klant — als ze die 


69 


PRIVACY EN VORMEN VAN ‘INTELLIGENTE’ MOBILITEIT 


184 
185 


186 


187 


188 


189 


190 


191 


192 


193 
194 


195 
196 
197 
198 


199 
200 


201 


202 


203 
204 
205 


70 


toestemming al vragen. 

Van ’t Hof 2010, 63. 

Er lijkt eerder sprake van een functie parallel aan die van de NDw, met information brokers en 
niet particulieren als afnemers. Zie het antwoord op de vragen van Kamerlid Verhoeven (Tweede 
Kamer (2010-2011d), Handelingen 11 (Aanhangsel), 2011211763), te vinden op www.rijksoverheid. 
nl/documenten-en-publicaties/kamerstukken/2011/06/28/beantwoording-kamervragen-over- 
Ov-data-en-9292.html. 

Strikt genomen geldt deze belofte alleen voor (installaties voor) ‘ongerichte’ kentekenherkenning, 
omdat het conceptwetsvoorstel ook alleen daarover gaat. 

Al gesteld dat automobilisten ook zullen worden gewaarschuwd voor ‘gerichte’ kentekenherken- 
ning, zullen ze niet weten waar de politie met de betreffende installatie naar op zoek is. Dit is 
namelijk afhankelijk van het criterium dat leidend is geweest bij het opstellen van het vergelij- 
kingsbestand. 

Dit is een fundamenteel uitgangspunt van het staatsrecht, maar ook van het strafrecht: (kennis 
van) de wet stelt mensen in staat om hun gedragsalternatieven te bepalen. Zie bijvoorbeeld H.M. 
Griffioen, annotatie bij EHRM, 14 december 2010, Ternovszky t. Hongarije, klachtnr. 67545/09, 
European Human Rights Cases 2011, nr. 44. 

EHRM, 6 september 1978, Klass t. Duitsland, klachtnr. 5029/71 (www.echr.coe.int). Zie voor een 
korte schets van deze lijn Griffioen 2011b. 

Er is altijd de generieke bescherming van de wbp en de Wet politiegegevens, maar deze wetten 
vormen niet zozeer een grondslag voor een bevoegdheid, en als kader zijn ze ook niet zaligma- 
kend. Er kan vanuit de wbp bijvoorbeeld weinig zinnigs worden gezegd over het opstellen van een 
vergelijkingsbestand voor een ANPR-operatie. Zie nader Griffioen 2011a. 

Dit beginsel eist dat ingrijpende bevoegdheden van de overheid nauwkeurig beschreven moeten 
worden (in de wet). Het wordt ook wel het ‘bepaaldheidsgebod’ (Bestimmtheitsgebot) genoemd. 
Bundesverfassungsgericht, 11 maart 2008, zaken 1 BVR 2074/05 & 1 BVR 1254/07 (www.bundes- 
verfassungsgericht.de). 

Rechtbank Amsterdam, 31 mei 2011, LJN: BQ9049. 

Van Eeten 2011; verder M. van Eeten, Techniek van de onmacht. Fatalisme in politiek en techno- 
logie, oratie Tu Delft, Delft 2010. 

V. Mayer-Schönberger, Delete. The virtue of forgetting in the digital age, Princeton: Princeton 
University Press 2009, 138-139. 

Zie www.rejo.zenger.nl. 

Teepe (2010, p. 37) signaleert dit in het kader van de ov-chipkaart. 

Geuens, Kindt & Dumortier 2010. 

NRC Handelsblad, 25 januari 2010, ‘ANWB-enquête over kilometerheffing niet waterdicht’. 

Er kwam later nog een andere vreemde constructie aan het licht, die op een andere manier over 
representatie gaat: een milieuorganisatie bleek tegen betaling te hebben meegeschreven aan het 
voorstel. Zie Webwereld, 12 april 2011, ‘Eurlings betaalde milieuclub voor lobbyactiviteiten’. 
Overigens speelde in de beginfase van de ov-chipkaart het idee dat deze functionaliteit op de 
bankpas zou kunnen worden gezet, maar het bankwezen was in het geheel niet geneigd om daar- 
mee in te stemmen. Een dergelijk semipubliek vehikel was waarschijnlijk niet welkom, omdat de 
banken nu geheel zelf het communicatie- en verwachtingenmanagement rond bijvoorbeeld het 
probleem van skimmen kunnen beheersen (en met succes). 

Zie de doorlichting van de maatregelen genomen door Trans Link Systems na de laatste serie 
kraken, uitgevoerd door PriceWaterhouseCoopers: Toets rapportage TLS/ vervoersbedrijven 
ov-chipkaart fraude, 24 februari 2011. Het gaat om vrij onaanzienlijke bedragen aan gederfde 
inkomsten, bezien vanuit het totale reizigersvolume. Hier moet wel bij gezegd worden dat de 
inschattingen waar dit onderzoek op berust vrij provisorisch zijn. 

Rechtbank Arnhem (Kort Geding), 18 juli 2008, LJN: BD7578 (www.rechtspraak.nl). 

Te denken valt aan de wordingsgeschiedenis van (digitaal) cameratoezicht en van internetfilters. 
Urry 2007, p. 289. 


Privacy en vormen van intelligente’ 
mobiliteit 


De gangen van mensen worden steeds meer traceerbaar. Er is een bonte verzameling 
ICT-applicaties op het toneel van mobiliteit verschenen, waarmee informatie over 
de locatie wordt gegenereerd. Het denken over de persoonlijke levenssfeer en de 
bescherming van privacy loopt bij deze ontwikkelingen achterop. Dat komt omdat 
locatie-informatie op het eerste gezicht niet echt privé lijkt. Wie zich in het open- 
baar beweegt, kan immers door iedereen worden geobserveerd. Waarnemen staat 
vrij, en de openbare ruimte heet niet voor niets openbaar. Desondanks is er reden 
genoeg — vooral door het voortschrijden van de techniek — om locatie-informatie 

als een urgent onderdeel van het privacydebat aan te merken. De studie analyseert 
de meest markante 1CT-applicaties die de overheid inzet om mobiliteitsvragen op te 
lossen. Dit zijn achtereenvolgens de verzamelcategorie “intelligente transportsyste- 
men’ (ITS), de ov-chipkaart, de kilometer prijsregistratie en automatische kenteken- 
herkenning (ANPR). Deze systemen dragen bij aan de digitalisering van de openbare 
ruimte en daarmee van de levenssfeer ‘onderweg’. Hoe het met die levenssfeer is 
gesteld, hangt af van een aantal factoren die de kracht of zwakte van de constructie 
van privacybescherming bepalen, zoals technologische betrouwbaarheid, secundair 
gebruik van informatie en accountability. Dit mondt uit in de diagnose dat realis- 
tisch gezien steeds meer locatie-informatie zal worden gegenereerd. Maar daarom 
komt het er des te meer op aan dat de kwaliteit van de institutionele omlijsting van 
de gebruikte technologie verbeterd wordt, en er dus verder wordt gekeken dan naar 
technisch kunnen alleen. 


Henk Griffioen is staatsrechtjurist en rechtsfilosoof. 
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